Как передать переменную в оператор SqlCommand и вставить в таблицу базы данных

Question

Я пишу небольшую программу на C#, которая использует SQL для хранения значений в базе данных во время выполнения на основе ввода пользователя.

Единственная проблема в том, что я не могу понять правильный синтаксис Sql для передачи переменных в мою базу данных.

private void button1_Click(object sender, EventArgs e)
    {
        int num = 2;

        using (SqlCeConnection c = new SqlCeConnection(
            Properties.Settings.Default.rentalDataConnectionString))
        {
            c.Open();
            string insertString = @"insert into Buildings(name, street, city, state, zip, numUnits) values('name', 'street', 'city', 'state', @num, 332323)";
            SqlCeCommand cmd = new SqlCeCommand(insertString, c);
            cmd.ExecuteNonQuery();
            c.Close();
        }

        this.DialogResult = DialogResult.OK;
    }

В этом фрагменте кода я использую все статические значения, кроме переменной num, которую я пытаюсь передать в базу данных.

Во время выполнения я получаю эту ошибку:

A parameter is missing. [ Parameter ordinal = 1 ]

Спасибо

Answer 1

Добавьте параметр в команду перед ее выполнением:

cmd.Parameters.Add("@num", SqlDbType.Int).Value = num;

Answer 2

Вы не указали значение для @ параметр в операторе SQL. @ Символ обозначает вид заполнителя, через который вы будете передавать значение.

Используйте объект SqlParameter, как показано в этом примере, чтобы передать значение этому заполнителю / параметру.

Есть много способов построить объект параметра (различные перегрузки). Один из способов, если вы будете следовать тому же примеру, - вставить следующий код после того, как ваш объект команды объявлен:

        // Define a parameter object and its attributes.
        var numParam = new SqlParameter();
        numParam.ParameterName = " @num";
        numParam.SqlDbType = SqlDbType.Int;
        numParam.Value = num; //   <<< THIS IS WHERE YOUR NUMERIC VALUE GOES. 

        // Provide the parameter object to your command to use:
        cmd.Parameters.Add( numParam );