Вставить запрос не работает должным образом в окне C#

Question

Я создаю оконное приложение, и я выбрал базу данных в меню «Новый элемент». Моя вставка запроса ниже не выполняется:

con.Open(); 
cmd = new SqlCommand("insert into record values('" + textBox2.Text + "','" + textBox3.Text + "','" + textBox4.Text + "','" + textBox5.Text + "','" + textBox6.Text + "','" + textBox7.Text + "','" + textBox8.Text + "','" + textBox9.Text + "','" + textBox10.Text + "','" + textBox11.Text + "','"+textBox13.Text+"','"+textBox12.Text+"')", con); 
cmd.ExecuteNonQuery(); 
con.Close(); 

Answer 1

В Sql, когда ваш Вставить запрос не содержит имена столбцов, то значения должны быть в правильном порядке. Возможно, именно поэтому он терпит неудачу. Вы не предоставили нам ошибку, поэтому я не знаю.

Вы пытаетесь это:

INSERT INTO table_name 
VALUES (value1,value2,value3,...); 

Я предлагаю попробовать это:

INSERT INTO table_name (column1,column2,column3,...) 
VALUES (value1,value2,value3,...); 

Answer 2

Если вы можете, вы должны использовать параметры и включить ваши имена столбцов (например, как Андреас предложил). Примером может служить ...

cmd = new SqlCommand("INSERT INTO record (column1, column2, column3,...) 
VALUES (@data1, @data2, @data3,...)", con); 
cmd.Parameters.AddWithValue("@data1", textbox2.Text); 
cmd.Parameters.AddWithValue("@data2", textbox3.Text); 
cmd.Parameters.AddWithValue("@data3", textbox4.Text); 
cmd.Parameters.AddWithValue("...", ...); 

con.Open(); 
cmd.ExecuteNonQuery(); 
con.Close();