c# - C# を使用して SQL データベースの 2 つの列の値を更新する

Question

cmd.CommandText = "update  dbo.diagnosis SET id=" + SetValueForText + "ss=" + sh;

whereshと columnssは bool データ型で、idandSetValueForTextは int データ型です。例外は無効な構文の近くssです。

Answer 1

最初の値と 2 番目の列名の間にカンマがありません。また、SQL インジェクション攻撃から保護するために、パラメーター化されたクエリを使用する必要があります。

cmd.CommantText =
    "update dbo.diagnosis set id=@id, ss=@ss";

cmd.Parameters.Add("@id", SetValueForText);
cmd.Parameters.Add("@ss", sh);

また、値をフィルタリングしていないため、この update ステートメントはテーブル内のすべての行を更新することに注意してください。