Вставка строки в MS Access с C#

Question

мой код вставляет некоторые данные в БД доступа. Код был сбой в том, что (код использует библиотеку для загрузки электронной почты, но ошибка не по-видимому, связанные с этим):

foreach (MimeData mime in email.Attachments) 
{ 

    string name = NumEmail + mime.SafeFileName; 
    string path = (@"\\pathrandom" + name); 
    mime.Save(path); 
    long length = new System.IO.FileInfo(path).Length; 

    String my_querry2 = "INSERT INTO Table(id, field1, field2, field3, field4)VALUES('" + path + "','" + length + "','" + name+ "','" + value3 + "','" + date + "')"; 
    MessageBox.Show(my_querry2); 
    OleDbCommand cmd2 = new OleDbCommand(my_querry, conn); 
    cmd.ExecuteNonQuery();      
} 

(идентификатор, дата и value3 переменные, определенные из Еогеасп с строка foo, дата сегодняшнего дня и строка foo).

Когда я запускаю этот код, вставка не возникает, и ExecutedNonQuery() возвращает ошибку. Он говорит, что запрос не выполнялся, потому что он создавал бы повторяющиеся значения. Но таблица полностью пуста, поэтому «id» не может быть повторен. Я пытался сделать запрос доступа и делать это:

INSERT INTO AchivosAdjuntos(id, field1, field2, field3, field4)VALUES('\\path','171','x.png','random','28/01/2015')

И она прекрасно работает (значения те же, что в C# попытаться вставить), вставив значения.

Соединение с БД кажется прекрасным, потому что перед этим вставкой я сделал другие, которые хорошо работали.

Итак ... что я делаю неправильно? : S

Answer 1

Используйте параметры

 string my_querry2 = "INSERT INTO Table(id, field1, field2, field3, field4)VALUES(@paramPath,@paramLength,@paramName,@paramValue3,@paramDate)"; 
     OleDbCommand cmd2 = new OleDbCommand(my_querry2, conn); 
     cmd2.Parameters.Add(new OleDbParameter("@paramPath", path)); 
     cmd2.Parameters.Add(new OleDbParameter("@paramLength", length)); 
     cmd2.Parameters.Add(new OleDbParameter("@paramName", name)); 
     cmd2.Parameters.Add(new OleDbParameter("@paramValue3", value3)); 
     cmd2.Parameters.Add(new OleDbParameter("@paramDate", date)); 
     cmd2.ExecuteNonQuery();