[asp.net-mvc]asp.net mvc / Sql 双登记册

发布时间: 2017/3/25 0:16:01
注意事项: 本文中文内容可能为机器翻译,如要查看英文原文请点击上面连接.

我做了一个新的 MVC 项目,向数据库中插入功能。我的问题是,当我进入 db 模式它记录两次。试着调试,但不幸的是找不到错误。有任何在下面代码中的小姐吗?

 public class DbCode
    {
        protected SqlConnection conn;

        public bool Open(string Connection = "MyDb")
        {
            conn = new SqlConnection(@WebConfigurationManager.ConnectionStrings[Connection].ToString());
            try
            {
                var b = true;
                if (conn.State.ToString() != "Open")
                {
                    conn.Open();
                }
                return b;
            }
            catch (SqlException ex)
            {
                return false;
            }
        }

        public bool Close()
        {
            try
            {
                conn.Close();
                return true;
            }
            catch (Exception ex)
            {
                return false;
            }
        }

        public int ToInt(object s)
        {
            try
            {
                return Int32.Parse(s.ToString());
            }
            catch (Exception)
            {
                return 0;
            }

        }

        public int DataInsert(string sql)
        {
            int LastID = 0;
            string query = sql + ";SELECT @@Identity;";
            try
            {
                if (conn.State.ToString() == "Open")
                {
                    SqlCommand cmd = new SqlCommand(query, conn);
                    cmd.ExecuteNonQuery();
                    LastID = this.ToInt(cmd.ExecuteScalar());
                }
                return this.ToInt(LastID);
            }
            catch
            {
                return 0;
            }
        }
    }


 public class StudentModel
    {
        [Required]
        [StringLength(5)]
        public string productname { get; set; }

        [Required]
        [StringLength(5)]
        public string quantity { get; set; }

        [Required]
        [StringLength(5)]
        public string price { get; set; }
    }

控制器

 public class StudentController : Controller
    {
        protected DbCode DB = new DbCode();
        public ActionResult Index()
        {
            return View();
        }
        [HttpPost]
        [ValidateAntiForgeryToken]
        public ActionResult SaveDataStudent(StudentModel student)
        {
            if (ModelState.IsValid)
            {
                DB.Open();
                int i = DB.DataInsert("INSERT INTO tblproducts(productname,quantity,price) VALUES('" + student.productname + "','" + student.quantity + "','" + student.price + "')");
                if (i > 0)
                {
                    ModelState.AddModelError("Success", "Save Success");
                }
                else
                {
                    ModelState.AddModelError("Error", "Save Error");
                }
                DB.Close();
            }
            return RedirectToAction("Index", "Student");
        }
    }

学生观

@model MVC5.Models.StudentModel

@{
    ViewBag.Title = "Index";
}


@using (Html.BeginForm("SaveDataStudent", "Student", new { @id = "Form" }, FormMethod.Post))
{
    @Html.ValidationSummary();
    @Html.AntiForgeryToken();
    @Html.LabelFor(m => m.productname);
    @Html.TextBoxFor(m => m.productname);<br/>

    @Html.LabelFor(m => m.quantity);
    @Html.TextBoxFor(m => m.quantity);<br />

    @Html.LabelFor(m => m.price);
    @Html.TextBoxFor(m => m.price);<br />

    <input type="submit" value="Save" name="Save" />
}

添加 webconfig 中的连接字符串

解决方法 1:

问题在于这些行中︰

cmd.ExecuteNonQuery();
LastID = this.ToInt(cmd.ExecuteScalar());

你执行相同的命令,两次因此 2 条记录插入到数据库。

读取的最后一个标识值我将定义存储的过程,将数据插入表中,然后返回最后一个标识值。这种方法描述在这里

顺便说一句,也是另一个严重的问题,与您的代码。通过连接字符串来定义 sql 命令。一些这些字符串来自用户的一面。这意味着您的代码是容易受到 SQL 注入攻击。相反,您应该使用的参数 (请参见这个 )。

我也不建议使用魔术常量喜欢在这条线 conn.State.ToString() == "Open" 更好的方法是使用枚举成员︰ conn.State == ConnectionState.Open

官方微信
官方QQ群
31647020