Как вставить данные в один столбец (ячейку) новой строки в C#?

Question

У меня есть файл .accdb с четырьмя таблицами в нем

Product_Particulars 
Cust_Details 
Variable_fields 
Permanant_fields 

Количество столбца в таблицы «Variable_fields» не фиксируется (меняется с помощью «Alter Table» OleDb nonQuery). Но он имеет два фиксированных столбца «Tranx_ID», «Tranx_time».

Я хочу выполнить что-то, что позволит мне добавить данные в столбце «Tranx_ID» в новой строке из текстового поля, не заботясь о других столбцах в таблице (т. Е. О других ячейках в этой строке, в которых «textBox .Text 'пытается вставить) и сохранить строку с данными только в одной ячейке.

NB: Я на самом деле с помощью OleDb & я буду использовать «Tranx_ID» для обновления этой конкретной строки, используя OleDbCommand как,

"UPDATE Variable_fields " + 
"SET [This column]='" +thistxtBx.Text + 
    "',[That column]='" +thattxtBx.Text + 
"'WHERE ([Tranx_ID]='" +textBox.Text+ "')"; 

Answer 1

Исключение вызвано тем, что один или несколько столбцов что вы не вставляете, не может иметь значение NULL. Если вы можете удалить этот флаг и разрешить нулевое значение, ваш INSERT может работать или нет по другим причинам.

Действительно вы используете конкатенацию, чтобы построить свой запрос, и это хорошо известный источник ошибок или вектор для взлома tecnique под названием Sql Injection (я действительно предлагаю вам документировать себя об этой неприятной проблеме)

Так что ваш код может быть следующие

string query = @"UPDATE Variable_fields 
       SET [This column]= @this, 
        [That column]=@that 
       WHERE ([Tranx_ID]=@trans"; 
using(OleDbConnection con = new OleDbConnection(....constringhere....)) 
using(OleDbCommand cmd = new OleDbCommand(query, con)) 
{ 
    con.Open(); 
    cmd.Parameters.Add("@this", OleDbType.VarWChar).Value = thisTextBox.Text; 
    cmd.Parameters.Add("@that", OleDbType.VarWChar).Value = thatTextBox.Text; 
    cmd.Parameters.Add("@trans", OleDbType.VarWChar).Value = transTextBox.Text; 
    int rowsInserted = cmd.ExecuteNonQuery(); 
    if(rowsInserted > 0) 
     MessageBox.Show("Record added"); 
    else 
     MessageBox.Show("Record NOT added"); 
} 

Полезные ссылки:

Sql Injection explained
Give me parameterized query or give me death
Using statement