-1

パス名をmysqlデータベースに挿入しようとしましたが、機能していますが奇妙です。私が見つけたのは、パスが私のプロジェクトディレクトリのパスではないということです。私のプログラムを使用すると、結果は " D:musicFOREIGN!!New folderarat cakepHilary Duff - Wake Up.mp3 " になります。phpmyadmin からクエリを手動で挿入すると、その結果は " D:\music\FOREIGN!!\New folder\barat cakep\Hilary Duff - Wake Up.mp3 " になり、何もおかしくありません。私は何か間違ったことをしましたか？ここに私のコードがあります:

public static void add_song(song input)
    {
        establised();
        try
        {
            MySqlCommand command = connection.CreateCommand();
            command.CommandText = string.Format("INSERT INTO song (ID_SONG, ID_GENRE, ID_CATEGORY, SONG_TITLE, SONG_ARTIST, SONG_LOCATION, SONG_PLAYED) select '', b.id_genre, c.id_category, '{0}', '{1}', '{2}', '0' from genre b, category c where b.genre = '{3}' and c.category = '{4}' ", input.title, input.artist, input.location, input.genre, input.category);
            command.ExecuteNonQuery();
        }
        catch (Exception e) { }
        release();
    }

これが私のクエリの例です：

"INSERT INTO song (ID_SONG, ID_GENRE, ID_CATEGORY, SONG_TITLE, SONG_ARTIST, SONG_LOCATION, SONG_PLAYED) select '', b.id_genre, c.id_category, 'Wake Up', 'Hilary Duff', 'D:\\music\\FOREIGN!!\\New folder\\barat cakep\\Hilary Duff - Wake Up.mp3', '0' from genre b, category c where b.genre = 'Pop' and c.category = 'international'"
4

2 に答える 2

3

MysqlParameter オブジェクトを使用してパラメーターをクエリに渡すと、自動的にチェックされます。

// 1. Use parameters label in the query
command.CommandText = "INSERT INTO song (ID_SONG, ID_GENRE, ID_CATEGORY, SONG_TITLE, SONG_ARTIST, SONG_LOCATION, SONG_PLAYED) select '', b.id_genre, c.id_category, @Title, @Artist, @Location, '0' from genre b, category c where b.genre = @GenRe and c.category = @category "

// 2. Define parameters used in command object
    MySqlParameter param  = new MySqlParameter();
    param.ParameterName = "@Location";
    param.Value         = input.location;

//3. Assign the parameter to the command
command.Parameters.Add(param);

//GO ahead with others parameters ...
于 2011-11-13T09:06:20.300 に答える
0

クエリ文字列に存在するテキスト変数をエスケープするだけです。

エスケープする必要がある 2 つの文字は、アポストロフィ (') とスラッシュ (\) です。

簡単な「FixSQL」関数を作成する

Public Shared Function FixSQL(item As String) As String
    Dim result As String

    result = item
    result = Replace(result, "\", "\\")
    result = Replace(result, "'", "''")
    return result
End Function

SQLクエリにある変数にのみ関数を適用します

于 2013-03-27T22:13:57.393 に答える