使用 mysql 在 c# 中插入可为空的 int

Question

我在 mysql 中有一个 table 供用户使用。有时用户有老板，有时则没有。所以 boss 数据类型为 nullable int（它是一个外键，这就是为什么 nullable INT）。我正在使用以下代码，当 boss 值为 null 时会导致问题，产生以下错误“不正确的整数值：'' for column 'boss_id' at row 1”

 string query = " INSERT INTO " + databasename + ".system_user (" +
                "`boss_id`, " +
                "`name`, " +
                "`user_name`, " +
                "`password_2`, " +
                "`designation`," +
                "`digital_signature`," +
                "`functional_role`," +
                "`group_2`) " +
                "VALUES ('" +
                systemuser.Boss + "', '" +
                systemuser.Name + "','" +
                systemuser.UserName + "', '" +
                systemuser.Password + "', '" +
                systemuser.Designation + "', '" +
                systemuser.DigitalSignature + "', '" +
                systemuser.FunctionalRole + "', '" +
                systemuser.Group + "');";
        MySqlConnection conDataBase = new MySqlConnection(myconnection);
        MySqlCommand cmdDataBase = new MySqlCommand(query, conDataBase);
        MySqlDataReader myreader;

        try
        {
            conDataBase.Open();
            myreader = cmdDataBase.ExecuteReader();
            conDataBase.Close();
            return true;
        }
        catch (Exception ex)
        {
            conDataBase.Close();
            MessageBox.Show(ex.Message);
            return false;
        }

所以，我将字符串查询的代码更改如下：

 string query = "";
        if(systemuser.Boss!=null)
        {
            query = " INSERT INTO " + databasename + ".system_user (" +
                "`boss_id`, " +
                "`name`, " +
                "`user_name`, " +
                "`password_2`, " +
                "`designation`," +
                "`digital_signature`," +
                "`functional_role`," +
                "`group_2`) " +
                "VALUES ('" +
                systemuser.Boss + "', '" +
                systemuser.Name + "','" +
                systemuser.UserName + "', '" +
                systemuser.Password + "', '" +
                systemuser.Designation + "', '" +
                systemuser.DigitalSignature + "', '" +
                systemuser.FunctionalRole + "', '" +
                systemuser.Group + "');";
        }
        else
        {
            query = " INSERT INTO " + databasename + ".system_user (" +
              "`name`, " +
              "`user_name`, " +
              "`password_2`, " +
              "`designation`," +
              "`digital_signature`," +
              "`functional_role`," +
              "`group_2`) " +
              "VALUES ('" +
              systemuser.Name + "','" +
              systemuser.UserName + "', '" +
              systemuser.Password + "', '" +
              systemuser.Designation + "', '" +
              systemuser.DigitalSignature + "', '" +
              systemuser.FunctionalRole + "', '" +
              systemuser.Group + "');";
        }

之所以有效，是因为 Mysql 默认情况下将 null 放在跳过的值中。

现在根据我的情况，我必须将 boss_id 从 int 更新为 null，有时从 null 更新为 int。但如果值为空，我的查询总是跳过。你能帮我改变插入语句，让它在 boos 中插入空值（如果它为空）而不是跳过它吗？

Answer 1

您将 Systemuser.Boss 的值用单引号括起来，这是否表明您正在尝试将字符串插入到整数列中？

string query = @"INSERT INTO {0}.system_user (
                         `boss_id`,
                         `name`,
                         `user_name`,
                         `password_2`,
                         `designation`,
                         `digital_signature`,
                         `functional_role`,
                         `group_2`)
                         VALUES
                         {1},
                         '{2}',
                         '{3}',
                         '{4}',
                         '{5}',
                         '{6}',
                         '{7}',
                         '{8}')
                         ";
string formattedQuery = string.Format(query, 
                                      databasename, // {0}
                                      Systemuser.Boss, // {1}
                                      Systemuser.Name, // {2}
                                      etc, etc);

编辑：错过了你说 'when it was null' 的部分......你需要使用：

(Systemuser.Boss ?? "NULL")

Answer 2

首先，你应该使用参数，它给你一个干净的代码，避免注入。

您可以使用这样的参数：

string query = string.Format("INSERT INTO {0}.system_user (`boss_id`, `name`, `user_name`, `password_2`, `designation`, `digital_signature`, `functional_role`, `group_2`)" +
                                                    "VALUES (@boss_id, @name, @user_name, @password_2, @designation, @digital_signature, @functional_role, @group_2)", databasename);


MySqlConnection conDataBase = new MySqlConnection(myconnection);
MySqlCommand cmdDataBase = new MySqlCommand(query, conDataBase);

cmdDataBase.Parameters.AddWithValue("@boss_id", systemuser.Boss ?? (object)DBNull.Value);
cmdDataBase.Parameters.AddWithValue("@name", systemuser.Name);
cmdDataBase.Parameters.AddWithValue("@user_name", systemuser.UserName);
cmdDataBase.Parameters.AddWithValue("@password_2", systemuser.Password);
cmdDataBase.Parameters.AddWithValue("@designation", systemuser.Designation);
cmdDataBase.Parameters.AddWithValue("@digital_signature", systemuser.DigitalSignature);
cmdDataBase.Parameters.AddWithValue("@functional_role", systemuser.FunctionalRole);
cmdDataBase.Parameters.AddWithValue("@group_2", systemuser.Group);

注意"@boss_id", systemuser.Boss ?? (object)DBNull.Value，这是因为不能在参数中直接使用null

更新：

如果你想更新或删除你也可以使用参数：

您可以这样写查询：

string query = string.Format("UPDATE {0}.system_user SET `name` = @name WHERE `boss_id` = @boss_id", databasename);

或

string query = string.Format("DELETE FROM {0}.system_user WHERE `boss_id` = @boss_id", databasename);

对于 datetime 列，您可以看到 this question。它有很好的答案。

使用 mysql 在 c# 中插入可为空的 int

Insert nullable int in c# using mysql

c#

mysql

sql

nullable