使用控件的列名在sqlserver中插入数据。 c＃

Question

我试图通过执行插入查询在SQL表中插入数据。

问题是我需要从选定的gridview行中的单元格获取列名称。

这里的片段：

SqlCommand cmd30 = new SqlCommand("insert into mytable ('"+GridView7.SelectedRow.Cells[0].Text+"' , r_id) values ('"+ GridView7.SelectedRow.Cells[1].Text +"', '"+TextBox1.Text+"')",con30); 
cmd30.ExecuteNonQuery(); 

R_ID是不是主键。

错误是：

Incorrect syntax near 'r_id'.

任何帮助将不胜感激。 谢谢。

Answer 1

1. 使用SqlCommand Parameters。
2. 另外，还要确保你从GridView7.SelectedRow.Cells[0].Text;

代码得到有效的列名：

string col1 = GridView7.SelectedRow.Cells[0].Text; 
string sql = "INSERT into mytable (" + col1 + ", r_id) Values (@" + col1 + ", @rid)"; 
SqlCommand cmd30 = new SqlCommand(sql, con30); 
cmd30.Parameters.AddWithValue("@" + col1, GridView7.SelectedRow.Cells[1].Text); 
cmd30.Parameters.AddWithValue("@rid", TextBox1.Text);  
cmd30.ExecuteNonQuery();