入力文字列がC＃[OffTopic]の正しい書式エラーではありません

Question

データベーステーブルに次の詳細を追加しようとしています。質問。その答えとTOPICID [INT]

C＃コード：型 'にSystem.FormatException' が

private void AddingQuestions() 
{ 
using (MySqlConnection connection = new MySqlConnection("datasource=localhost;port=3306;database=project;username=root;password=***;")) 
{ 
MySqlCommand cmd = new MySqlCommand("INSERT INTO questions (question, answer, topicID) VALUES (@Questions, @Answers, @TopicID);"); 
cmd.CommandType = CommandType.Text; 
cmd.Connection = connection; 
cmd.Parameters.AddWithValue("@Questions", TxtBoxQuestion.Text); 
cmd.Parameters.AddWithValue("@Answers", TxtboxAnswer.Text); 
cmd.Parameters.AddWithValue("@TopicID", Convert.ToInt32(TxtBoxTopicID.Text)); 
connection.Open(); 
cmd.Connection = connection; 
cmd.ExecuteNonQuery(); 
MessageBox.Show("Saved"); 
connection.Close(); 
} 
} 

未処理の例外がmscorlib.dllで発生した中で

追加情報：入力文字列はありませんでした正しい形式で

さらに

cmd.Parameters.AddWithValue("@TopicID", Convert.ToInt32(TxtBoxTopicID.Text)); 

：：私はSQLインジェクションを防ぐためにparametrised SQLを使用するために、その良い習慣を知っているラインで

。 parametrised sqlを使用していますか？

Answer 1

コメントで述べたように、問題はあなたが

可能な解決策にフォームのオープン時に（それがnullまたは空の文字列です）、実際に値を持たないテキストボックスの値を変換しようということです。

• 秒に答えるために有効なデフォルト値

でテキストボックスを埋める形

の起動時にメソッドを呼び出さないでください質問のecond部分： はい、既にパラメータ化されたクエリを使用しています。