c# - 当我在 SQL Server 上插入 ~81192 个字符时，nvarchar(max) 字段为空

Question

当我尝试将新记录插入名为 ProductDetail( nvarchar(MAX)) 的列时。我插入了 ~81192 个字符。然后该列变空了。我插入了小值然后它插入好吗？我该如何解决这个问题？

FakeDtbDataContext dt=new FakeDtbDataContext();
...

string sql = "Insert Into SanPham(IDNhomSP,ChiTiet) Values('" + prDetail + "','" + FCK.Value + "')";
dt.ExecuteCommand(sql);

SQL 版本为 10.50.1600。

我调试过，它有值(value)。我使用远程 SQL Server 运行脚本。

我已经使用 LinQ 语句插入，LinQ 本身可能会阻止注入(inject)。该列仍然为空:(

var sanPham = new SanPham
{
     IDNhomSP = nhomhang,
     ChiTiet = FCK.Value
};
dt.SanPhams.InsertOnSubmit(sanPham);
dt.SubmitChanges();

Answer 1

也许不是解决方案，但始终使用参数化查询!如果 prDetail 或 FCK.Value 包含撇号，则您的 sql 代码会中断，更糟糕的是，您的代码会针对 SQL injection :) 打开。 !

像这样:

string sql = "Insert Into SanPham(IDNhomSP,ChiTiet) Values(@prDetail, @FCKValue)";

并在执行前将您的 prDetail 和 FCK.Value 的值作为参数添加到命令中。