c# - 将文本框绑定到数据库（C# Web 开发人员）

Question

我正在使用 Microsoft Visual Web Developer 2010 Express。我一直在尝试将我的文本框输入输入到我创建的数据库表中。我在使用 DataBinding 属性（位于底部的 BindTextBoxes 方法下）时遇到了问题。我搜索了互联网，发现 Web Developer 中不存在 DataBinding 属性。是否有另一种方法可以将文本框输入传输到数据库表中？

这是我的代码的数据库部分（在 C# 中）：

    namespace WebApplication2
    {
        public partial class _Default : System.Web.UI.Page
        {
     //used to link textboxes with database
     BindingSource bsUserDetails = new BindingSource();

     //info stored in tables
     DataSet dsUserDetails = new DataSet();

     //manages connection between database and application
     SqlDataAdapter daUserDetails = new SqlDataAdapter();

     //create new SQL connection
     SqlConnection connUserDetails = new SqlConnection("Data Source=.\SQLEXPRESS;AttachDbFilename=D:\Users\synthesis\Documents\Visual Studio 2010\Projects\Practical\Practical\App_Data\UserDetails.mdf;Integrated Security=True;User Instance=True");

     protected void Page_Load(object sender, EventArgs e)
     {
         //link textboxes to relevant fields in the dataset
         bsUserDetails.DataSource = dsUserDetails;
         bsUserDetails.DataMember = dsUserDetails.Tables[0].ToString();

         //call BindTextBoxes Method
         BindTextBoxes();

     private void BindTextBoxes()
     {
     txtBoxCell.DataBindings.Add(new Binding("Name entered into txtBox", bsUserDetails,              
     "Name column in database table", true));
     }
   }
 }

Answer 1

您总是可以编写自己的 SQL 来从文本框中插入数据。您需要设置一个 SqlConnection 和 SqlCommand 对象。然后您需要在命令上定义 SQL 并设置参数以防止 SQL 注入。像这样的东西：

StringBuilder sb = new StringBuilder();
sb.Append("INSERT INTO sometable VALUES(@text1,@text2)");

SqlConnection conn = new SqlConnection(connStr);
SqlCommand command = new SqlCommand(sb.ToString());
command.CommandType = CommandType.Text;
command.Parameters.AddWithValue("text1", text1.Text);
command.Parameters.AddWithValue("text2", text2.Text);
command.ExecuteNonQuery();