Попытка вставить значения в базу данных с страницы ASP.NET

Question

Я сказал это достаточно ясно, я пытаюсь вставить значения в базу данных через C# и не работает с кодом, который у меня есть. Не нужно ставить мой вопрос. Я думал, что это может быть место, где новички могут найти помощь, а не смотреть на людей!

Я пытаюсь вставить значения в базу данных через asp.net и C#. У меня есть основная форма опроса с комбинацией текстовых полей и переключателей. Когда я запускаю код для вставки значений, значение переключателя вставляется в тонкий. У меня возникают проблемы с значениями текстового поля.

ASP.NET разметки:

Date of Flight&nbsp;<asp:TextBox ID="flightdate" runat="server" /><br /> 
Time of Flight&nbsp;<asp:TextBox ID="flightTime" runat="server" /><br /> 
Flight Number&nbsp;<asp:TextBox ID="flightNum" runat="server" /><br /> 
Flight Destination&nbsp;<asp:TextBox ID="flightDest" runat="server" /><br /> 

<strong>Friendliness of customer staff: </strong> 
<asp:RadioButtonList ID="question1" runat="server"> 
<asp:ListItem Value="No Opinion"                 Selected="True">No Opinion</asp:ListItem> 
<asp:ListItem Value="Poor">Poor</asp:ListItem> 
<asp:ListItem Value="Fair">Fair</asp:ListItem> 
<asp:ListItem Value="Good">Good</asp:ListItem> 
<asp:ListItem Value="Excellent">Excellent</asp:ListItem> 
</asp:RadioButtonList> 

И C# код позади:

string flightDate = Request.QueryString["flightDate"]; 
    string flightTime = Request.QueryString["flightTime"]; 
    string flightNum = Request.QueryString["flightNum"]; 
    string flightDest = Request.QueryString["flightDest"]; 
    string selectedFriend = ""; 
    string selectedSpace = ""; 
    string selectedComfort = ""; 
    string selectedCleanliness = ""; 
    string selectedNoise = ""; 

    for (int i = 0; i < question1.Items.Count; ++i) 
    { 
     if (question1.Items[i].Selected) 
     { 
       selectedFriend = question1.Items[i].Value; 
     } 
    } 

    SqlConnection dbConnection = new SqlConnection("Data Source=IDEA-PC\\SQLEXPRESS; Integrated Security=True"); 

    try 
    { 
     dbConnection.Open(); 
     dbConnection.ChangeDatabase("airlineSurvey"); 

     string results = "INSERT INTO results(flightDate, flightTime, flightNumber, flightDestination, friendliness) " + "VALUES('" + flightDate + "', '" + flightTime + "', '" + flightNum + "', '" + flightDest + "', '" + selectedFriend + "')"; 

     SqlCommand sqlCommand = new SqlCommand(results, dbConnection); 
     sqlCommand.ExecuteNonQuery(); 

     regMessage.Text = "<p>Thank you for your feedback!</p>"; 
    } 
    catch (SqlException exception) 
    { 
     Response.Write("<p>Error code " + exception.Number + ": " + exception.Message + "</p>"); 
    } 

    dbConnection.Close(); 
} 

Answer 1

Причина вы получаете пустые значения, что вы должны использовать Request.Form вместо Request.QueryString.

Однако, так как ваши текстовые поля уже контролирует стороне сервера, то вам даже не нужно использовать Request.Form, как вы можете просто использовать:

var flightDate = this.flightdate.Text; 
var flightTime = this.flightTime.Text; 
var flightNum = this.flightNum.Text; 
var flightDest = this.flightDest.Text; 

Кроме того, как вы строите SQL запрос очень плохо - вы включаете SQL-инъекцию.

Пожалуйста, обратите внимание на: https://stackoverflow.com/a/9162904/461810

Answer 2

Вы должны получить доступ к значениям TextBoxes с помощью свойства текста:

string flightDate = flightDate.Text; 
string flightTime = flightTime.Text; 
string flightNum = flightNum.Text; 
string flightDest = flightDest.Text; 

но есть еще возможности для совершенствования: дат, вы должны использовать календарь контроль, для поля назначения было бы неплохо выбрать из управления ComboBox и т. д.

Answer 3

Это сработало лучше:

var flightDate = this.flightdate.Text; 
var flightTime = this.flightTime.Text; 
var flightNum = this.flightNum.Text; 
var flightDest = this.flightDest.Text;