从文本框值插入数字（十进制）数据

我对以下问题感到困惑；

我有一个 C#（Windows 窗体）应用程序，它连接到 SQL Server DB，并且在 INSERT、SELECT、UPDATE 方面没有任何问题......直到我开始处理数字数据；

这个应用程序的目的是管理员工、他们的合同、工作率、合同期限、每小时费率......并用它做一些有趣的计算，什么都没有magic.

基本上，我需要在数据库中存储一些格式为“0000,0000”的值（十进制？双精度？浮点？）。

• 在我的数据库中，我已将表设置为包含需要将这些“000,0000”值转换为十进制的所有列

• 在我的表单中，我没有为文本框指定任何特定属性，

• 要插入，我使用定义了十进制参数的方法

      public void createNewContract(int employeeId, string agency, string role, string contractType, string startDate,
      string endDate, string lineManager, string reportTo, string costCenter, string functionEng, string atrNo, string atrDate, string prNo, string prDate,
      string poNo, string poDate, string comments, decimal duration, decimal workRatePercent, string currency, decimal hourlyRate, decimal value)
  {
      if (conn.State.ToString() == "Closed")
      {
          conn.Open();
      }
      SqlCommand newCmd = conn.CreateCommand();
      newCmd.Connection = conn;
      newCmd.CommandType = CommandType.Text;
      newCmd.CommandText = "INSERT INTO tblContracts (CreatedById, CreationDate, EmployeeId, Role, ContractType, StartDate, "
      + "EndDate, Agency, LineManager, ReportTo, CostCenter, FunctionEng, AtrNo, AtrDate, PrNo, PrDate, PoNo, PoDate, Comments, Duration, WorkRatePercent, Currency, HourlyRate, Value)"
      + "VALUES ('" + connectedUser.getUserId() + "','" + DateTime.Now.ToString("dd/MM/yyyy hh:mm:ss") + "','" + employeeId + "','" + role + "','" + contractType
      + "','" + startDate + "','" + endDate + "','" + agency + "','" + lineManager + "','" + reportTo + "','" + costCenter + "','" + functionEng + "','" + atrNo + "','" + atrDate + "','" + prNo
       + "','" + prDate + "','" + poNo + "','" + poDate + "','" + comments + "','" + duration + "','" + workRatePercent + "','" + currency + "','" + hourlyRate + "','" + value + "')";
      newCmd.ExecuteNonQuery();
      MessageBox.Show("Contract has been successfully created", "Completed", MessageBoxButtons.OK, MessageBoxIcon.Information);
  }
  

（通过这种方法，我只需要插入 00,0000 持续时间（nb 小时）、工作率百分比、每小时费率（货币形式的货币）和价值（货币形式的货币））

• 为了捕获我的文本框值并通过我的方法“createNewContrat”发送它们，我尝试过 Convert.ToDecimal(this.txtDuration.Text) 和许多其他对我来说似乎不错的东西，但我无法理解其机制，而且我当然没有使用最实用/聪明的解决方案......

我不断收到以下错误；

System.FormatException：菜单项格式不正确。= 输入/输入字符串的格式不正确
à System.Number.StringToNumber(String str, NumberStyles options, NumberBuffer& number, NumberFormatInfo info, Boolean parseDecimal)
à System.Number.ParseDecimal(String value, NumberStyles options, NumberFormatInfo numfmt)
à System.Convert.ToDecimal(字符串值)

你会推荐什么？

首先，始终使用using当处理SqlConnection and SqlCommand以及所有其他实现的类IDisposable只是阅读更多相关内容..

第二件事，始终使用参数SqlCommand并且永远不要将值作为字符串传递给 sql 字符串。这是一个严重的安全问题。除此之外，参数使您的代码更加人性化！

// Always use (using) when dealing with Sql Connections and Commands
using (sqlConnection conn = new SqlConnection())
{
    conn.Open();

    using (SqlCommand newCmd = new SqlCommand(conn))
    {
        newCmd.CommandType = CommandType.Text;

        newCmd.CommandText = 
              @"INSERT INTO tblContracts (CreatedById, CreationDate, EmployeeId, Role, ContractType, StartDate, EndDate, Agency, LineManager, ReportTo, CostCenter, FunctionEng, AtrNo, AtrDate, PrNo, PrDate, PoNo, PoDate, Comments, Duration, WorkRatePercent, Currency, HourlyRate, Value) 
              VALUES (@UserID, @CreationDate, @EmployeeID, @Role.....etc)";

        // for security reasons (Sql Injection attacks) always use parameters
        newCmd.Parameters.Add("@UserID", SqlDbType.NVarChar, 50)
             .Value = connectedUser.getUserId();

        newCmd.Parameters.Add("@CreationDate", SqlDbType.DateTime)
             .Value = DateTime.Now;

        // To add a decimal value from TextBox
        newCmd.Parameters.Add("@SomeValue", SqlDbType.Decimal)
             .Value = System.Convert.ToDecimal(txtValueTextBox.Text);

        // complete the rest of the parameters
        // ........

        newCmd.ExecuteNonQuery();

        MessageBox.Show("Contract has been successfully created", "Completed", MessageBoxButtons.OK, MessageBoxIcon.Information);
    }
}