C＃を使用してMSSQLテーブルにデータを挿入する方法

Question

私はいくつかのデータをMSSQLデータベーステーブルに書き込むためにINSERTを使用しようとしています。私は私のSQL文字列が正しいと信じていますが、command.ExecuteScaler（）;を実行するとエラーメッセージが表示されます。エラーメッセージをスクリーンショットに添付しました。それは私が間違った構文を使用していると述べていますが、私はコンパイルエラーを取得していません。 私は何か間違っていると仮定しています。

CODE：

using (SqlConnection connection = new SqlConnection(SQLHelper.CnnCal("CQDB"))) 
{ 
    connection.Open(); 
    String insert = @"INSERT INTO Skills(SkillName, SkillNumber, SkillLastUpdated, SkillServer) VALUES(" + skills.SkillName + "," + skills.SkillNumber + "," + skills.LastUpdated + "," + skills.CallServer +")"; 
    SqlCommand command = new SqlCommand(insert, connection); 
    command.ExecuteScalar(); 
    connection.Close(); 
} 

Error Message from exception pop up

質問： MSSQLデータベースのテーブルにデータを挿入する適切な方法は何ですか？

Answer 1

をあなたはSQLインジェクションを防ぐためにパラメータを使用する必要があります。あなたはこのようなあなたのクエリを構築する代わりにパラメータを使用する必要があります開始のため

var query = "INSERT INTO Skills(SkillName, SkillNumber, SkillLastUpdated, SkillServer) 
      VALUES (@SkillName, @SkillNumber, @SkillLastUpdated, @SkillServer)"; 

using (SqlConnection connection = new SqlConnection(SQLHelper.CnnCal("CQDB"))) 
{ 
    using(SqlCommand cmd = new SqlCommand(query, connection)) 
    { 
     // add parameters and their values 
     cmd.Parameters.Add(new SqlParameter("SkillName", skills.SkillName)); 
     cmd.Parameters.Add(new SqlParameter("SkillNumber", skills.SkillNumber)); 
     cmd.Parameters.Add(new SqlParameter("SkillLastUpdated", skills.LastUpdated)); 
     cmd.Parameters.Add(new SqlParameter("SkillServer", skills.CallServer 

     cn.Open(); 
     cmd.ExecuteNonQuery(); 
    }  
} 

Answer 2

あなたは、コマンドオブジェクトの接続プロパティを設定するのを忘れ：command.Connection = connection; と：

command.CommandType = CommandType.Text; 
command.CommandText = your_sql_query; 

参照：https://msdn.microsoft.com/en-us/library/system.data.sqlclient.sqlcommand.connection(v=vs.110).aspx