它说我不是在我的列中插入了太多值？ [关闭]

Posted 2023-04-12

【中文标题】它说我不是在我的列中插入了太多值？ [关闭]

【英文标题】：It says I am inserting too many values in my columns when I am not? [closed]

【发布时间】：2021-12-10 23:23:09

【问题描述】：

我正在创建一个登录菜单并输入详细信息：

Username:test2
Email:Test2
Password: testPassword
Confirm Password: testPassword

确认密码必须与进入数据库的密码相同，所以它是一个值

然后我得到错误：

System.Data.SqlClient.SqlException：'无效的列名'test2test2testPassword'。 INSERT 语句中的列多于 VALUES 子句中指定的值。 VALUES 子句中的值数必须与 INSERT 语句中指定的列数匹配。'

有人可以帮忙吗？

【问题讨论】：

查看您生成的 SQL。它可能看起来像... VALUES([e-mail])。您忘记输入任何逗号或引用您的值。事实上，无论如何你都不应该构建这样的 SQL 查询——听说过 SQL 注入吗？使用参数化查询。

其次，请将代码放入code sections而不是代码图像。

如果你真的看过你生成的SQL，问题就很明显了。

您还应该使用using 处理您的连接和命令

【参考方案1】：

cmets 很好地涵盖了它，但是您在查询中缺少值之间的分隔 最重要的是，您不应信任用户输入的文本并将其直接用于查询

你应该使用像这样的参数化命令

var checkCount =
    new SqlCommand("insert into [TableName] (id, othercolumn) VALUES(@id, @otherColumn)",
                    conn);
checkCount.Parameters.AddWithValue("@id", id);
checkCount.Parameters.AddWithValue("@otherColumn", otherColumn);

【参考方案2】：

您的代码中存在多个问题：

您应该在查询中使用参数：https://docs.microsoft.com/en-us/dotnet/api/system.data.sqlclient.sqlcommand.parameters?view=dotnet-plat-ext-5.0 值应以逗号分隔：

insert into RegisterTable(RegUsername, RegEMail, RegPassword)
                   Values('test2','test2','testPassword')

永远不要在您的数据库中存储未散列的密码。见Best way to store password in database

【讨论】：

而且，存储密码而不首先对其进行哈希处理会邀请网络黑客入侵您的用户。