更新クエリと接続プロパティが初期化されていません

Question

私はform1からform2への値を渡し、その値をwhere条件として使用しましたが、修正できないようです。私はテーブルbtwを更新しています。どんな助けでも大歓迎です。

SqlConnection cn = new SqlConnection("Data Source=DESKTOP-MQKIBSK\\SQLEXPRESS;Initial Catalog=inventory2;Integrated Security=True"); 
    SqlCommand cmd = new SqlCommand(); 
    SqlDataAdapter adptr = new SqlDataAdapter(); 
    DataSet dt = new DataSet(); 

    private void button1_Click(object sender, EventArgs e) 
    { 
     if (this.Text == "EDIT") 
     {   
      cmd.CommandText = string.Format("Update Items Set (Barcode='" + txtcode.Text + "' ,Productname= '" + txtitemname.Text + "',Prices= '" + txtPrices.Text + "' ,Quantity= '" + txtquantity.Text + "' ,Brand= '" + txtbrand.Text + "',Expiry= '" + txtexpiry.Text + "',Description='" + txtdescription.Text + "' ,Critical= '" + txtcritical.Text + "' where Barcode = '" + txtTry.Text + "')", cn);   
      cmd.ExecuteNonQuery(); 
      MessageBox.Show("Records Updated!"); 
      txtcode.Text = ""; 
      txtitemname.Text = ""; 
      txtPrices.Text = ""; 
      txtquantity.Text = ""; 
      txtbrand.Text = ""; 
      txtexpiry.Text = ""; 
      txtdescription.Text = ""; 
      txtcritical.Text = ""; 
     } 
     else 
     { 
      MessageBox.Show("Invalid"); 
     } 

Answer 1

私はエラーメッセージが十分にはっきりしていると思いますが、実行するコマンドに接続を割り当てる必要があります。しかし、ここであなたはもう一つの大きな問題、すなわちに直面する可能性があり、SQLインジェクションをこの連結クエリテキストクエリの、あなたがあなたのコードは次のようになりますでしょう要するに、注入を避けるために、代わりにパラメータを使用する必要があるため：。

string connectioStr = "Data Source=DESKTOP-MQKIBSK\\SQLEXPRESS;Initial Catalog=inventory2;Integrated Security=True"; 
string querySQL = "Update Items Set Barcode=@Barcode,Productname=@Productname,Prices=@Prices,Quantity=@Quantity where Barcode = @condition"; 
// add more columns as you needed in the set 
using (SqlConnection conSQL = new SqlConnection(connectioStr)) 
{ 
    using (SqlCommand cmdSQL = new SqlCommand()) 
    { 
     cmdSQL.Connection = conSQL; 
     cmdSQL.CommandText = querySQL; 
     cmdSQL.Parameters.Add("@Barcode", SqlDbType.VarChar).Value = txtcode.Text; 
     cmdSQL.Parameters.Add("@Productname", SqlDbType.VarChar).Value = txtitemname.Text; 
     cmdSQL.Parameters.Add("@Prices", SqlDbType.VarChar).Value = txtPrices.Text; 
     cmdSQL.Parameters.Add("@Quantity", SqlDbType.VarChar).Value = txtquantity.Text; 
     cmdSQL.Parameters.Add("@condition", SqlDbType.VarChar).Value = txtcode.Text; 
     // Add all parameters specified in the query 
     // use appropriate datatypes as per the type of columns 
    } 
} 

コマンドの初期化時にコマンドの接続とクエリを指定できます。この場合、コマンドの初期化は次のようになります。

SqlCommand cmdSQL = new SqlCommand(querySQL,conSQL);