Выполнить вычисление для столбца данных типа varchar

Question

У меня есть столбец количества запасов в базе данных, а его тип данных - varchar. Когда работники вынимают продукт из магазина, количество инвентаря следует вычесть. У меня возникла какая-то проблема при написании заявления Sql:

public bool updateInventoryQty(string productID, int prodQty) 
    { 
     bool result = false; 
     result = Conversion.intToBool(FoodBankDB.executeNonQuery(
      "UPDATE dbo.products SET inventoryQuantity = inventoryQuantity - prodQty WHERE id = '" + productID + "'" 
      )); 

     return result; 
    } 

Принимаю в сумме выведенную как параметр. Поскольку resourceQuantity является varchar, поэтому я думаю, что он не смог выполнить никаких вычислений. Поэтому я должен изменить его на:

"UPDATE dbo.products SET Convert(INT, inventoryQuantity) = inventoryQuantity - prodQty WHERE id = '" + productID + "'" 

Я делаю правильный путь? Заранее спасибо.

Answer 1

Вы должны быть преобразования в другую сторону задания:

"UPDATE dbo.products 
SET inventoryQuantity = CAST((CAST(inventoryQuantity AS INT) - prodQty) AS VARCHAR(20)) WHERE id = '" + productID + "'" 

Кроме того, не конкатенировать ваши запросы, параметры использования. Теперь вы уязвимы для SQL-инъекций.