c# - 为什么出现错误消息“InvalidOperationException”

Question

我的代码如下：

namespace EntityDAO
{
   public static class StudentDAO
    {
       public static Boolean AddStudent(StudentDTO oDto)
       {
           string str =System.Configuration.ConfigurationManager.AppSettings["myconn"];
           SqlConnection oconnection = new SqlConnection(str);

           oconnection.Open();

           try
           {
               string addstring = "insert into STUDENT(ID,NAME)values('"
               + oDto.ID + "','"
               + oDto.NAME + "')";
               SqlCommand ocommand = new SqlCommand(addstring,oconnection);
               ocommand.ExecuteNonQuery();
               return true;
           }
           catch
           {
               return false;
           }
           finally
           {
               oconnection.Close();
           }

但是当我运行这个程序时，出现了一条错误消息，错误消息 oconnection.Open();和消息是'InvalidOperationException'(Instance failure)。我已经尝试了很多次来解决这个问题，但我没有解决这个问题。所以请任何人帮助我。

Answer 1

以下建议不是您问题的完整解决方案，但应该可以帮助您解决问题：

namespace EntityDAO
{
    public static class StudentDAO
    {
        public static Boolean AddStudent(StudentDTO oDto)
        {
            var str = ConfigurationManager.AppSettings["myconn"];
            using (var oconnection = new SqlConnection(str))
            {
                oconnection.Open();

                try
                {
                    var addstring = string.Format(
                        "insert into STUDENT(ID,NAME)values('{0}','{1}')", oDto.ID, oDto.NAME);
                    using (var ocommand = new SqlCommand(addstring, oconnection))
                    {
                        ocommand.ExecuteNonQuery();
                    }
                    return true;
                }
                catch (Exception ex)
                {
                    Debug.WriteLine(ex.ToString());
                    return false;
                }
            }
        }
    }
}

永远不要对自己隐藏异常。即使此代码的调用者想要 true 或 false，请确保记录异常的详细信息。

另外，AYK 关于 SQL 注入的说法。我输入的是 CW，所以如果有人比我有更多的时间，他们应该随时编辑以使用参数。