C# DataGridView не обновляется в базе данных

Question

Я создал ComboBox, в котором отображаются все имена таблиц из моей базы данных. Когда я нажимаю кнопку, текущая таблица отображается в DataGridView. Я преуспел создать кнопку Insert, чтобы добавить новые данные в текущей таблице, но doesn'e обновить данные в моей базе данных ... Вот код:

private void insertBttn_Click(object sender, EventArgs e) 
    { 
     SqlConnection con = new SqlConnection(@"Data Source=NUC\MICROGARDE;Initial Catalog=SQL;Integrated Security=True"); 

     int i = 0; 
    //  SqlDataAdapter sda; 

     con.Open(); 

     for (i = 0; i < this.dataGridView1.Rows.Count; i++) 
     { 
      string query = "insert into " + comboBox1.SelectedValue.ToString() + " (@" + dataGridView1.Columns[i] + ") VALUES ('" + this.dataGridView1.Columns[i] + "');"; 

      SqlCommand cmd = new SqlCommand(query, con); 
     } 

     con.Close(); 

Answer 1

Изменить код и проверить

protected void insertBttn_Click(object sender, EventArgs e) 
    { 
     SqlConnection con = new SqlConnection(ConfigurationManager.ConnectionStrings["ConnectionString"].ToString()); 
     int i = 0; 
     int j = 0; 
     string query = ""; 
     string columnText = ""; 
     string valueText = ""; 

     SqlCommand cmd = new SqlCommand(); 
     cmd.CommandType = System.Data.CommandType.Text; 
     cmd.Connection = con; 

     for (i = 0; i < dataGridView1.Rows.Count; i++) 
     { 
      columnText = ""; 
      valueText = ""; 
      for (j = 0; j < dataGridView1.Rows[0].Cells.Count; j++) 
      { 
       if (j != 0) 
       { 
        columnText += ","; 
        valueText += ","; 
       } 
       columnText += dataGridView1.HeaderRow.Cells[j].Text; 
       valueText += "'" + dataGridView1.Rows[i].Cells[j].Text + "'"; 
      } 
      query += "insert into " + comboBox1.SelectedValue.ToString() + " (" + columnText + ") values (" + valueText + ")"; 
     } 

     try 
     { 
      cmd.CommandText = query; 
      con.Open(); 
      cmd.ExecuteNonQuery(); 
      con.Close(); 
     } 
     catch (Exception ex) 
     { 
      Response.Write(ex.Message.ToString()); 
     } 
     finally 
     { 
      con.Close(); 
     }   

    } 

Answer 2

По сути ваши недостающие два ключевых конструкции:

• 1, добавить параметры
• 2, Выполнить запрос

Ваш код отредактирован:

private void insertBttn_Click(object sender, EventArgs e) 
    { 
     SqlConnection con = new SqlConnection(@"Data Source=NUC\MICROGARDE;Initial Catalog=SQL;Integrated Security=True"); 

     int i = 0; 
     con.Open(); 
     for (i = 0; i < this.dataGridView1.Rows.Count; i++) 
     { 
      string query = "insert into " + comboBox1.SelectedValue.ToString() + " (@" + dataGridView1.Columns[i] + ") VALUES ('" + this.dataGridView1.Columns[i] + "');"; 
      SqlCommand cmd = new SqlCommand(query, con); 
      cmd.Parameters.Add(new SqlParameter(@Field, "value")); 
      cmd.Parameters.Add(new SqlParameter(@Field, "value")); 
      cmd.ExecuteNonQuery(); 
     } 
     con.Close(); 
    } 

Использование параметров также отпугивает инъекции SQL.