尝试使用 C# ado,net 将行插入到 sql server 数据库

我正在尝试在控制台应用程序中使用 Ado.Net 在 SQL Server 数据库中插入一行 我正在从键盘读取输入......

这是我的代码：

private void InsertStudents(string con)
{      
   SqlConnection Connection = new SqlConnection(con);
   SqlDataAdapter adapter = new SqlDataAdapter();

   int id               = Convert.ToInt32(Console.ReadLine());
   string     firstName = Console.ReadLine();
   string      lastName = Console.ReadLine();
   DateTime dateOfBirth = Convert.ToDateTime(Console.ReadLine());
   double   tuitionFees = Convert.ToDouble(Console.ReadLine());

   string sql = "$insert into product (ID,FirstName,LastName,DateOfBirth,TuitionFees) values {id}, {firstName}, {lastName}, {dateOfBirth}, {tuitionFees})";
   try
   {
        Connection.Open();
        adapter.InsertCommand = new SqlCommand(sql, Connection);
        adapter.InsertCommand.ExecuteNonQuery();
        Console.WriteLine(" 1 Row inserted!");
   }
   catch (Exception ex)
   {
        Console.WriteLine(ex.ToString());
   }
}

我的问题是编译器将我的内插字符串读取为字符串，但不将列识别为变量......它将整行读取为单个字符串。 问题是什么？

这个非常重要：do not通过 SQL 使用内插字符串；这是各方面都很糟糕:

• 安全性：SQL注入
• 性能：查询计划重用
• 可靠性：带有保留符号的脆性，例如'
• 正确性：i18n/l10n（即格式）问题 - 尤其与DateTime值（出生日期；“07/11/2020”是 11 月 7 日吗？还是 7 月 11 日？） - 还有学费金额（在“123,456”中，逗号是小数分隔符吗（法国等人） ？或组分隔符？）

正确的做法是参数。总是。

所以，SQL 如下：

insert into product (ID,FirstName,LastName,DateOfBirth,TuitionFees)
values (@id, @firstName, @lastName, @dateOfBirth, @tuitionFees)

为了做到这一点，either了解 ADO.NET 参数，或者：使用类似的工具Dapper这简化了它：

int id = ...
string firstName = ...
string lastName =  ...
DateTime dateOfBirth = ...
double   tuitionFees = ...

using var conn = new SqlConnection(con); // Dapper will deal with the open/close
conn.Execute(@"
insert into product (ID,FirstName,LastName,DateOfBirth,TuitionFees)
values (@id, @firstName, @lastName, @dateOfBirth, @tuitionFees)",
    new { id, firstName, lastName, dateOfBirth, tuitionFees });

另外，最后注意：不要使用double对于货币；使用decimal. double不适合货币金额。