asp.net - 错误：字符串或二进制数据将被截断。该语句已终止

Question

我正在尝试创建一个简单的注册表单，其中来自文本框等的数据被输入到一个名为的表中users：

user_id     int
username    nchar(20)
password    nchar(20)
... more columns

代码：

Dim Username As String = txtUsername.ToString
... more variable declarations

lblDOB.Text = DOB.ToString
lblDOB.Visible = True

Dim ProjectManager As String = "test"
... more constant declarations

Dim conn As New SqlConnection("...conn string...")

sqlComm = "INSERT INTO users(Username, Password, ...other columns...)" +
    "VALUES(@p1, @p2, ...other params...)"

conn.Open()
registerSQL = New SqlCommand(sqlComm, conn)
registerSQL.Parameters.AddWithValue("@p1", Username)
... other AddWithValues

registerSQL.ExecuteNonQuery()

我收到此错误消息：

字符串或二进制数据将被截断。该语句已终止。

Answer 1

是的，您允许人们输入任何旧字符串。您需要将每个参数限制为该列中允许的最大长度。例如，如果您不希望出现错误，您可以将用户名截断为 20 个字符，或者当该参数值超过 20 个字符时，您可以提出自己的错误。要截断，您可以简单地说：

Dim Username As String = txtUsername.ToString.Substring(0,20)

或者更好的是，当您构建表单时，MaxLength为与表中的列匹配的表单字段指定一个。如果您的表格只能容纳 20 个字符，为什么还要让用户输入超过 20 个字符？

顺便nchar说一句，对于大多数此类数据来说，这是一个糟糕的数据选择，除非用户名、密码等总是正好是 20 个字符。你应该强烈考虑nvarchar。

Answer 2

您正在表中插入字符串数据，该表的大小大于您将其存储在表中的列的大小。

也就是说，您将用户名传递给大小超过 20 个字符的数据库。

Answer 3

请将 nchar(20) 更改为 varchar(50)