ВСТАВИТЬ В ФОКСПРО

Question

Я ВСТУПИЛ В ТАБЛИЦУ AG_MAS В ПОЛЕ fOXPRO:

private void button1_Click(object sender, EventArgs e)
    {
        OleDbConnection connect = new OleDbConnection("Provider=VFPOLEDB.1;Data Source=pl_prov.dbf");
        try
        {
            connect.Open();
            string strSQL = "insert into ag_mas";
            strSQL += "(ag_code,ag_level,ag_group,ag_rcode,ag_status,";
            strSQL += "ag_type,ag_gender,ag_lname,ag_fname,ag_add1,";
            strSQL += "ag_add2,ag_add3,ag_add4,ag_class,ag_vouch,";
            strSQL += "pl_prov,pl_zone,ag_jdate,ag_ddate,ag_dbrith,ag_bank  ,";
            strSQL += "ag_bankno,ag_telno,ag_faxno,ag_email,ag_ppay,";
            strSQL += "ag_contno,ag_dcont,ag_ladate,ag_lpolno,ag_lendno,";
            strSQL += "ag_comm,ag_maxcom,ag_orcomm,ag_om1com,ag_om2com,";
            strSQL += "ag_om3com,ag_oy1com, ag_oy2com,ag_oy3com,ag_network)";
            strSQL += "values (";
            strSQL += "'" + textBox1.Text + "',";//ag_code
            strSQL += "'" + textBox2.Text + "',";//ag_level
            strSQL += "'" + textBox3.Text + "',";//ag_group
            strSQL += "' ' ,";                                //ag_rcode
            strSQL += "'" + textBox4.Text + "',";//ag_status
            strSQL += "'" + textBox22.Text + "',";//ag_type
            strSQL += "'" + textBox5.Text + "',";//ag_gender
            strSQL += "'" + textBox6.Text + "',";//ag_lname
            strSQL += "'" + textBox7.Text + "',";//ag_fname
            strSQL += "'" + textBox8.Text + "',";//ag_add1
            strSQL += "'" + textBox9.Text + "',";//ag_add2
            strSQL += "'" + comboBox1.Text + "',";//ag_add3
            strSQL += "' ' ,";                                   //ag_add4
            strSQL += "'" + textBox10.Text + "',";//ag_class
            strSQL += "'" + textBox11.Text + "',";//ag_vouch
            strSQL += "'" + comboBox1.SelectedValue + "',";//pl_prov
            strSQL += "' ' ,";                                   //pl_zone
            strSQL += "'" + textBox12.Text + "',";  //ag_jdate
            strSQL += "'1987/10/10',";                             //ag_ddate
            strSQL += "'1987/10/10',";                             //ag_dbirth
            strSQL += "' ' ,";                                   //ag_bank
            strSQL += "' ' ,";                                   //ag_bankno
            strSQL += "' ' ,";                                   //ag_telno
            strSQL += "' ' ,";                                   //ag_faxno
            strSQL += "' ' ,";                                   //ag_email
            strSQL += "'" + textBox13.Text + "',"; //ag_ppay
            strSQL += "'" + textBox15.Text + "',";//ag_contno
            strSQL += "'" + textBox14.Text + "',";//ag_dcont
            strSQL += "'1987/10/10', ";               //ag_ladate
            strSQL += "' ' ,";                                  //ag_lpopno
            strSQL += "' ' ,";                                  //ag_lendno
            strSQL += "0,";                                  //ag_comm
            strSQL += "0,";                                  //ag_maxcom
            strSQL += "0,";                                  //ag_orcomm
            strSQL += "0,";                                  //ag_om1com
            strSQL += "0,";                                  //ag_om2com
            strSQL += "0,";                                  //ag_om3comm
            strSQL += "0,";                                  //ag_oy1com
            strSQL += "0,";                                  //ag_oy2Xcom
            strSQL += "0,";                                  //ag_oy3com
            strSQL += "' ')";                                  //ag_network
            OleDbCommand cmd = new OleDbCommand(strSQL, connect);
            cmd.ExecuteNonQuery();
        }
        catch(Exception err)
        {
            MessageBox.Show(err.Message);
        }
    }
}

НО Я НЕ МОГУ ВСТАВИТЬ. ПОТОМУ ЧТО ОШИБКА "DATA MISS MATCH" ПОЖАЛУЙСТА, ПОМОГИТЕ МНЕ.

Answer 1

Я согласен с Фрэнком в вопросе с датами ... Возможно, он также пытается вставить текст в числовое поле (или любой другой подобный обмен).

Однако, более серьезная проблема может возникнуть, если / когда вы начнете использовать настоящую базу данных SQL, такую ​​как Oracle, SQL-Server, MySQL и т. Д. (Не то, чтобы я имел что-то против VFP и программировал с Foxpro с '85) Но выполнение таких операторов SQL, как у вас, особенно в любой веб-системе, сделает вас широко открытыми для атак с использованием SQL-инъекций.

Лучше использовать параметризованный запрос / вставить / обновить / удалить.

Answer 2

Я согласен с Фрэнком в отношении решения, и я считаю, что у DRapp есть верное мнение о том, как вы поступаете с заявлением о вставке. В дополнение к предложению DRapp, я хотел бы отметить, что вы можете использовать LINQ to VFP для обработки написания всех ваших команд sql.

Answer 3

Ошибка несоответствия типов данных возникает при попытке вставить недопустимый тип данных в поле. Например, если вы попытаетесь сохранить строку в целочисленном поле.

На первый взгляд, я думаю, что формат ваших дат - проблема. Замените "1987/10/10" на "{^ 1987-10-10}".

Если изменение дат не решает проблему, было бы полезно, если бы вы могли показать мне результат переменной strSQL и структуру таблицы ag_mas.