Sqlパラメータでエラーが発生しました

Question

private void btnadd_Click(object sender, EventArgs e) 
{ 
    try 
    { 
     conn.Open(); 
     string sql = ("Insert into tbl_books values NameOfBook = @book, Author =@author, Publisher=@publisher,YearPublished=@year,Category=@category,ISBN=@isbn"); 
     MySqlCommand sda = new MySqlCommand(sql,conn); 
     sda.Parameters.AddWithValue("@book", txtbook.Text); 
     sda.Parameters.AddWithValue("@author", txtauthor.Text); 
     sda.Parameters.AddWithValue("@publisher", txtpublisher.Text); 
     sda.Parameters.AddWithValue("@year", txtyear.Text); 
     sda.Parameters.AddWithValue("@category", cmbcategory.Text); 
     sda.Parameters.AddWithValue("@isbn", txtisbn.Text); 
     sda.ExecuteNonQuery(); 
     conn.Close(); 
     MessageBox.Show("Item has been added"); 
     showlv("Select * from tbl_books", lvbooks); 
    } 
    catch (Exception) 
    { 
     MessageBox.Show("Cannot Add Item"); 
    } 
} 

コードに問題がありますか？それはキャッチブロックに入るのを続ける。

Answer 1

SQLが壊れています。試してみてください：

try 
{ 
    conn.Open(); 
    string sql = "Insert into tbl_books (NameOfBook,Author,Publisher,YearPublished,Category,ISBN) values (@book,@author,@publisher,@year,@category,@isbn)"; 
    MySqlCommand sda = new MySqlCommand(sql,conn); 
    sda.Parameters.AddWithValue("@book", txtbook.Text); 
    sda.Parameters.AddWithValue("@author", txtauthor.Text); 
    sda.Parameters.AddWithValue("@publisher", txtpublisher.Text); 
    sda.Parameters.AddWithValue("@year", txtyear.Text); 
    sda.Parameters.AddWithValue("@category", cmbcategory.Text); 
    sda.Parameters.AddWithValue("@isbn", txtisbn.Text); 
    sda.ExecuteNonQuery(); 
    conn.Close(); 
    MessageBox.Show("Item has been added"); 
    showlv("Select * from tbl_books", lvbooks); 
} 

そしてはパラメータについて学ぶために時間を割いて、お客様にに感謝します。インラインSQLは、ハッカーのための最も魅力的なツールであり、最も恥ずかしくて簡単に修正できるセキュリティホールです！

注：あなたがTRYブロックにあなたCONNを持参し、リソースを節約するために使用して文の中でそれをラップすることもできます。役に立たないcatchブロックを書く

using(SqlConnection conn = getMyConnection()) 
    { 
    conn.Open(); 
    //blah 
    conn.Close(); 
    }