c# - 无法绑定多部分标识符“xxx”

Question

sqlComm.Connection = sqlConn;

sqlComm.Parameters.AddWithValue("@Kullanici", Kullanici);
sqlComm.Parameters.AddWithValue("@Sifre", Sifre);
sqlComm.Parameters.AddWithValue("@Ad", Ad);
sqlComm.Parameters.AddWithValue("@Soyad", Soyad);
sqlComm.Parameters.AddWithValue("@Parametre", rndParametre);

sqlComm.CommandText = "INSERT INTO Kullanici (EPosta,Sifre,Ad, Soyad,Aktif,Parametre, __DZamani) " +
                      " VALUES (@Kullanici,@Sifre,@Ad,@Soyad, 0,@Parametre,getdate()); SELECT RecID FROM Kullanici WHERE EPosta= "+ Kullanici;


sqlConn.Open();              
SqlDataReader sqlRead = sqlComm.ExecuteReader();
while (sqlRead.Read())
{
    RecID = Convert.ToInt32(sqlRead["RecID"]);
}               
sqlConn.Close();

我有错误： 无法绑定多部分标识符“some@email.com” 如何解决此错误？你有什么主意吗？

Answer 1

这就是问题所在：

SELECT RecID FROM Kullanici WHERE EPosta= "+ Kullanici;

您没有引用该VARCHAR/NVARCHAR字段，因此 SQL 认为这是一个无法找到的表名。

您应该使用与其他地方相同的参数 - 不清楚为什么在这里，只有在这里您连接 SQL。这使您可以使用SQL Injection，因此您应该使用已有的参数：

SELECT RecID FROM Kullanici WHERE EPosta= @Kullanici";