Cmd executenonquery

Question

これは私の仕事です。問題はcmd.ExecuteNonQueryで発生します。

Description: An unhandled exception occurred during the execution of the current web request. Please review the stack trace for more information about the error and where it originated in the code.

Exception Details: System.Data.SqlClient.SqlException: Incorrect syntax near the keyword 'Order'.

Source Error: Line 44:cmd.ExecuteNonQuery();

protected void Button2_Click(object sender, EventArgs e) 
{ 
    SqlCommand cmd = new SqlCommand("insert into Order values('" +DropDownList1.SelectedValue+"','" +DropDownList2.SelectedValue+ "','" +txtQuantity.Text+ "','" +DropDownList3.SelectedValue+ "','" +TextBox1.Text+ "')", con); 
    cmd.ExecuteNonQuery(); 
    con.Close(); 
    DropDownList1.SelectedValue= ""; 
    DropDownList2.SelectedValue = ""; 
    txtQuantity.Text = ""; 
    DropDownList3.SelectedValue= ""; 
    TextBox1.Text = ""; 
} 

Answer 1

それはSQLがあなたのORDER表を見て、それがORDER BY文であることを想定している可能性がありますキーワード

に注意してください。これを解決するために、角括弧であなたのテーブル名を包む考えてみましょう：

INSERT INTO [Order] VALUES(...) 

パラメータ化、未連結

また、あなたはあなたのクエリを構築するために連結する代わりに、文字列のパラメータを使用することを検討する必要があり、それは一般的な構文を防ぐことができますエラーやSQLインジェクション攻撃などの意地の悪さからあなたを守る：

protected void Button2_Click(object sender, EventArgs e) 
{ 
    // Build your query 
    var query = "INSERT INTO [Order] VALUES(@V1,@V2,@Quantity,@V3,@V4)"; 
    // Build your command 
    using(var cmd = new SqlCommand(query,con)) 
    { 
      // Consider explicitly opening your connection if it isn't open 
      con.Open(); 

      // Add your parameters 
      cmd.AddWithValue("@V1",DropDownList1.SelectedValue); 
      cmd.AddWithValue("@V2",DropDownList2.SelectedValue); 
      cmd.AddWithValue("@Quantity",txtQuantity.Text); 
      cmd.AddWithValue("@V3",DropDownList3.SelectedValue); 
      cmd.AddWithValue("@V4",TextBox1.Text); 
      // Execute your query 
      cmd.ExecuteNonQuery(); 
      // Clear your parameters and other stuff here 
    } 
} 

Answer 2

あなたは5つの値を挿入するために5列の名前を指定する必要があります。あなたは5つの値を書いただけで、どこに挿入するのですか？

は

insert order (column1, column2, column3, column4, column5) values(your code here) 

、このような何かを試してみて、あなたはより良い更なるためのインターネット上で検索したいです。