sql-server - 複数のパラメーターを指定してストアド プロシージャを呼び出す

Question

重複の可能性:
パラメーターを持つ C# ストアド プロシージャ

複数のパラメーターを渡して C# からストアド プロシージャを呼び出そうとしていますが、動作させることができません。これが私がこれまでに持っているものです。

cmd = new SqlCommand();
cmd = dbConn.CreateCommand();
cmd.CommandText = "inserttoTable @size = " + size + ", @brand = " + brand + ", @manu = " + manu + ", @t= " + id.ToString();
cmd.ExecuteNonQuery();

サイズ、ブランド、マヌーはすべて文字列です。inserttoTable はストアド プロシージャです。

次のエラーが表示されます。System.Data.SqlClient.SqlException: Incorrect syntax near the keyword 'TO'.

Answer 1

これをチェックしてください：

SqlCommand.Parameters プロパティ

Answer 2

パラメータを使用し、コマンド タイプをストアド プロシージャに変更すると、問題が少なくなります。

cmd = new SqlCommand();
cmd = dbConn.CreateCommand();
cmd.CommandText = "inserttoTable";
cmd.CommandType = System.Data.CommandType.StoredProcedure;

cmd.Parameters.Add(new SqlParameter("@size", size));
cmd.Parameters.Add(new SqlParameter("@brand", brand));
cmd.Parameters.Add(new SqlParameter("@manu", manu));
cmd.Parameters.Add(new SqlParameter("@t", id.ToString()));

cmd.ExecuteNonQuery();

Answer 3

これはストアド プロシージャを呼び出す最適な方法ではありませんが、文字列パラメーターを一重引用符で囲んでおけば問題ありません。

cmd = new SqlCommand(); 
cmd = dbConn.CreateCommand(); 
cmd.CommandText = "inserttoTable @size = '" + size + "', @brand = '" + brand + "', @manu = '" + manu + "', @t= '" + id.ToString() + "'"; 
cmd.ExecuteNonQuery(); 

このコードは非常に古く、10 年前に廃止されました。