.net - 文字列またはバイナリ データは切り捨てられた例外になりますか?

Question

 cmd = new SqlCommand("INSERT INTO sms_sentmessages(Mobilefrom,Mobileto,Message,senddate) VALUES('" + str.Substring(0, str.Length - 4).ToString() + "','" + number + "','" + txtmessage.Text.Replace("'", "''").Trim() + "',getdate())", con);
                                    cmd.CommandType = CommandType.Text;
                                    cmd.ExecuteNonQuery();

Answer 1

str.Substring(0, str.Length - 4)

および/または

txtmessage.Text.Replace("'", "''").Trim()

大きすぎて、挿入しようとしている列に収まりません。

Answer 2

おそらく、テーブルに値を挿入しようとしていて、それが列の長さを超えています。SQL挿入を実行する前に、データを検証する必要があります。

ただし、パラメータ化されたクエリも使用する必要があります。現在、コードはSQLインジェクション攻撃に対して脆弱です。詳細については、BobbyTablesサイトを参照してください。基本的に、パラメーター化されたSQLを使用すると、コード（SQL）をデータ（パラメーター）から分離して、コードをより明確にし、SQLインジェクション攻撃を防ぐことができます（動的SQLも使用していない場合）。

（最後に、なぜあなたが電話ToString()の結果を呼んでいるのかは明らかではありませんSubstring...）

Answer 3

データ（またはトリガー）が大きすぎて、保存しようとしている列に収まりません。

少なくとも、それが私の一番の推測です。