Тип данных несоответствие в выражении критериев Доступность 2013

Question

OleDbCommand computerStatus = new OleDbCommand("update Computer SET Status= 'Occupied' where PcNumber='" + cboComputerNo.Text + "'", con); 
computerStatus.ExecuteNonQuery(); 

это мой код. pcNumber - это autonumber. Я получаю сообщение об ошибке, которое хочет, чтобы я изменил тип данных на строку, но мне нужно, чтобы он был автономен.

Answer 1

AutoNumber есть авто номер. Поскольку это числовое значение, вам не нужно использовать одинарные кавычки с ним.

Но, что более важно, вы всегда должны использовать parameterized queries. Этот тип конкатенаций строк открыт для атак SQL Injection.

Также используйте using statement для утилизации OleDbConnection и OleDbCommand.

using(OleDbConnection con = new OleDbConnection(conString)) 
using(OleDbCommand computerStatus = con.CreateCommand()) 
{ 
    computerStatus.CommandText = "update Computer SET Status= ? where PcNumber = ?"; 
    computerStatus.Parameters.AddWithValue("@status", "Occupied"); 
    computerStatus.Parameters.AddWithValue("@number", cboComputerNo.Text); 
    computerStatus.ExecuteNonQuery(); 
} 

Как отметил LarsTech, вы можете хотите проверить cboComputerNo.Text строку является действительным числом с помощью Int.TryParse method.