需要使用vb8 express将数据保存在sql数据库中

Posted 2023-05-08

【中文标题】需要使用vb8 express将数据保存在sql数据库中

【英文标题】：Need to save data in sql database using vb8 express

【发布时间】：2013-02-16 17:28:15

【问题描述】：

我需要保存在运行时输入的数据。我怎么做？我尝试了很多代码。我的代码中没有任何错误，但是当我退出并检查我的数据表时，数据库中不存在数据。

这是我的代码：

Dim con As New SqlClient.SqlConnection
Dim cmd As New SqlClient.SqlCommand

Try
    con.ConnectionString = "Data Source=.\SQLEXPRESS;AttachDbFilename=|DataDirector y|\ClubDatabase.mdf;Integrated Security=True;User Instance=True"
    con.Open()
    cmd.Connection = con
    cmd.CommandText = "INSERT INTO Liquor([Product ID], [Name], [Quantity], [Cost Price], [Selling Price]) VALUES('" & Product_IDTextBox.Text & "','" & NameTextBox.Text & "','" & QuantityTextBox.Text & "','" & Cost_PriceTextBox.Text & "','" & Selling_PriceTextBox.Text & "')"
    cmd.ExecuteNonQuery()
    MessageBox.Show("added")
Catch ex As Exception
    MessageBox.Show("Error while inserting record on table..." & ex.Message, "Insert Records")
Finally
    con.Close()
End Try

【问题讨论】：

你的查询很容易出现sql injection。

【参考方案1】：

整个 User Instance 和 AttachDbFileName= 方法是有缺陷的 - 充其量！在 Visual Studio 中运行您的应用程序时，它将复制 .mdf 文件（从您的 App_Data 目录到输出目录 - 通常是 .\bin\debug - 您的应用程序运行的位置）并且很可能 ，您的 INSERT 工作正常 - 但您最终只是查看了错误的 .mdf 文件！

如果您想坚持这种方法，请尝试在 myConnection.Close() 调用上设置断点 - 然后使用 SQL Server Mgmt Studio Express 检查 .mdf 文件 - 我几乎可以肯定您的数据在那里。

在我看来，真正的解决方案是

安装 SQL Server Express（反正你已经完成了）

安装 SQL Server Management Studio Express

在SSMS Express中创建你的数据库，给它一个逻辑名称（例如ClubDatabase）

使用它的逻辑数据库名称（在服务器上创建它时给出）连接到它——不要乱用物理数据库文件和用户实例。在这种情况下，您的连接字符串将类似于：

Data Source=.\\SQLEXPRESS;Database=ClubDatabase;Integrated Security=True

其他一切都完全和以前一样......