2013-02-16 82 views
1

我需要保存在运行时输入的数据。我怎么做?我尝试了很多代码。我的代码中没有出现任何错误,但是当我退出并检查数据表时,数据不存在于数据库中。需要使用vb8 express在sql数据库中保存数据

这里是我的代码:

Dim con As New SqlClient.SqlConnection 
Dim cmd As New SqlClient.SqlCommand 

Try 
    con.ConnectionString = "Data Source=.\SQLEXPRESS;AttachDbFilename=|DataDirector y|\ClubDatabase.mdf;Integrated Security=True;User Instance=True" 
    con.Open() 
    cmd.Connection = con 
    cmd.CommandText = "INSERT INTO Liquor([Product ID], [Name], [Quantity], [Cost Price], [Selling Price]) VALUES('" & Product_IDTextBox.Text & "','" & NameTextBox.Text & "','" & QuantityTextBox.Text & "','" & Cost_PriceTextBox.Text & "','" & Selling_PriceTextBox.Text & "')" 
    cmd.ExecuteNonQuery() 
    MessageBox.Show("added") 
Catch ex As Exception 
    MessageBox.Show("Error while inserting record on table..." & ex.Message, "Insert Records") 
Finally 
    con.Close() 
End Try 
+2

您查询是容易的'SQL injection'。 – spajce 2013-02-16 17:31:04

回答

1

整个用户实例和AttachDbFileName =方法是有缺陷的 - 在最好的!在Visual Studio中运行应用程序时,它将复制.mdf文件(从您的App_Data目录到输出目录 - 通常为.\bin\debug) - 最有可能为,您的INSERT工作得很好 - 但是您只是看着错误.mdf文件到底!

如果你想坚持这种方法,那么试着在myConnection.Close()调用上放一个断点 - 然后用SQL Server Mgmt Studio Express检查.mdf文件 - 我几乎可以确定你的数据在那里。

在我看来真正的解决方案

  1. 安装SQL Server Express(和你已经做到这一点无论如何)

  2. 安装SQL Server Management Studio中快速

  3. 中创建您的数据库SSMS Express,给它一个逻辑名称(例如ClubDatabase

  4. 使用其逻辑连接到数据库名称(在服务器上创建时给出) - 并且不要乱用物理数据库文件和用户实例。在这种情况下,您的连接字符串将是这样的:

    Data Source=.\\SQLEXPRESS;Database=ClubDatabase;Integrated Security=True 
    

    和其他一切是正是和以前一样......