Блог

Примечание: Я создаю практический проект, в котором мой тренер запретил мне параметризировать. Я осведомлен о рисках безопасности, но сайт не будет развернут. Я использую метод select scope_identity для извлечения автоматически увеличиваемого значения из столбца SubmissionId в моей таблице представлений.

Я хочу вставить это значение в две другие таблицы; У меня есть newSubID, объявленный как var, и я использую его в операторах insert, но я получаю сообщение об ошибке

Имя «newSubID» в этом контексте недопустимо. Допустимыми выражениями являются константы, постоянные выражения и (в некоторых контекстах) переменные. Имена столбцов не разрешены.

Чего мне здесь не хватает?

Вот мой код:

 protected void BtnSubmit_Click(object sender, EventArgs e)
{
    string connectionString = System.Configuration.ConfigurationManager.ConnectionStrings["MyConnectionString"].ConnectionString;
    String subQuery = "INSERT INTO Submission (Coverage, CurrentCoverage, PrimEx, Retention, EffectiveDate, Commission, Premium, Comments) VALUES ('"   TbCoverage.Text   "','"   TbCurrentCoverage.Text   "','"   TbPrimEx.Text   "','"   TbRetention.Text   "','"   TbEffectiveDate.Text   "','"   TbCommission.Text   "','"   TbPremium.Text   "','"   TbComments.Text   "')"
          "SELECT CAST (SCOPE_IDENTITY() AS int)";

    using (SqlConnection sqlConn = new SqlConnection(connectionString))
    {
        sqlConn.Open();
        SqlCommand subCmd = new SqlCommand(subQuery, sqlConn);

        using (subCmd)
        {
            subCmd.ExecuteNonQuery();
            var newSubID = (Int32)subCmd.ExecuteScalar();

            String custQuery = "INSERT INTO Customer (CustId, CustName, SicNaic, CustAdd, CustCity, CustState, CustZip, SubId) VALUES ('"   TbCustId.Text   "', '"   TbCustName.Text   "', '"   RblSicNaic.SelectedItem   "', '"   TbCustAddress.Text   "', '"   TbCustCity.Text   "', '"   DdlCustState.SelectedItem   "', '"   TbCustZip.Text   "', newSubID)";
            String broQuery = "INSERT INTO Broker (BroId, BroName, BroAdd, BroCity, BroState, BroZip, EntityType, SubId) VALUES ('"   TbBroId.Text   "', '"   TbBroName.Text   "', '"   TbBroAddress.Text   "', '"   TbBroCity.Text   "', '"   DdlBroState.SelectedItem   "', '"   TbBroZip.Text   "', '"   DdlEntity.SelectedItem   "', newSubID)";
            SqlCommand custCmd = new SqlCommand(custQuery, sqlConn);
            SqlCommand broCmd = new SqlCommand(broQuery, sqlConn);
            using (custCmd)
            using (broCmd)
            {
                custCmd.ExecuteNonQuery();
                broCmd.ExecuteNonQuery();
                Response.Redirect("~/View.aspx?ProductId="   newSubID);
            }
  

Это вызывается на следующей странице следующим образом (я оставил ошибки, поскольку они в интересах помочь тому, кому может понадобиться увидеть проблему и решения, которые перечислены в ответах ниже):

 string x = Request.QueryString["SubmissionId"];
string connectionString = System.Configuration.ConfigurationManager.ConnectionStrings["MyConnectionString"].ConnectionString;
string editCustQuery = "SELECT CustName, SicNaic, CustCity, CustAdd, CustState, CustZip FROM Customer WHERE SubId ="   x;
using (SqlConnection editConn = new SqlConnection(connectionString))
{
    editConn.Open();

    using (SqlCommand CustCommand = new SqlCommand(editCustQuery, editConn))
    {
        SqlDataReader dr = CustCommand.ExecuteReader();
        dr.Read();
        LblCustName.Text = dr.GetString(0);
        LblSicNaic.Text = dr.GetString(1);
        LblCustCity.Text = dr.GetString(2);
        LblCustAddress.Text = dr.GetString(3);
        LblCustState.Text = dr.GetString(4);
        LblCustZip.Text = dr.GetInt32(5).ToString();
    }
  

Это потому, что вы не объединяете newSubID в инструкции custQuery / btoQuery SQL, а вместо этого используете буквальный текст «newSubID» в инструкции, которая здесь недопустима, поскольку предполагается, что «newSubID» — это имя столбца.

т. е.

 String custQuery = "INSERT INTO Customer (CustId, CustName, SicNaic, CustAdd, CustCity,
    CustState, CustZip, SubId) 
VALUES ('"   TbCustId.Text   "', '"   TbCustName.Text   "', '"   RblSicNaic.SelectedItem     
    "', '"   TbCustAddress.Text   "', '"   TbCustCity.Text   "', '"   
    DdlCustState.SelectedItem   "', '"   TbCustZip.Text   "',"   
    newSubID.toString()   ")";
  

Конечно, я даю ответ, который использует динамический SQL, подобный этому, только из-за вашего заявления об отказе от ответственности, и это не то, что я бы сделал в реальной жизни!

1. Ответ AdaTheDev правильный.

2. Я думаю, у вас есть еще одна проблема. Если вы выполните ExecuteNonQuery, а затем ExecuteScalar с помощью одной и той же команды, вы будете вставлять дважды. Используйте out-параметр для вашего scope_id и вызывайте только exenonquery или вызывайте только exescalar.

            //subCmd.ExecuteNonQuery();
           var newSubID = (Int32)subCmd.ExecuteScalar();