Продолжайте получать ошибки, вставляя данные в SQL Server с C#

Question

Я пишу простую программу для вставки данных в таблицу. Продолжайте получать эту ошибку:

An unhandled exception of type 'System.InvalidOperationException' occurred in System.Data.dll
Additional information: ExecuteNonQuery: Connection property has not been initialized.

Код:

SqlConnection con = new SqlConnection("Server=ServerName;Database=byte;User=USR;Pwd=PSW;"); 

con.Open(); 
string INstring = "INSERT INTO BWDrfid(RFID,EmpNum) VALUES ('" + RFID + "', '" + EID + "')"; 

SqlCommand cmd = new SqlCommand(INstring); 
cmd.ExecuteNonQuery(); 

con.Close(); 

Answer 1

Ну для начала вы не прикрепленными соединение с вашим SqlCommand, и это то, что ошибка точно вам говорю.

SqlCommand cmd = new SqlCommand(INstring, con); 

Что еще более важно, параметризованном ваш запрос, вы открыты для инъекции SQL. Также рассмотрите возможность включения вашего SqlCommand и SqlConnection объекта в using.

using (SqlConnection con = new SqlConnection("Server=ServerName;Database=byte;User=USR;Pwd=PSW;")) 
{ 
    con.Open(); 
    string INstring; 
    INstring = "INSERT INTO BWDrfid(RFID,EmpNum) VALUES (@RFID, EID)"; 
    using (SqlCommand cmd = new SqlCommand(INstring, con)) 
    { 
     cmd.Parameters.Add(new SqlParameter("@RFID", SqlDbType.VarChar).Value = RFID); 
     cmd.Parameters.Add(new SqlParameter("@EID", SqlDbType.VarChar).Value = EID); 
     //cmd.Parameters.AddWithValue("@EID", EID); //Or AddWithValue 
     cmd.ExecuteNonQuery(); 
    } 
} 

Answer 2

вам не хватает аргумент соединения

вы можете использовать эту перегрузку

SqlCommand command = new SqlCommand(INstring, con); 

или это один

sqlCommand.Connection = con; 

SqlCommand

Answer 3

Вы не подключить команду и соединение. Используйте эту перегрузку вместо:

SqlCommand cmd = new SqlCommand(INstring, con);