Question

问一个C#winform textbox录入特殊符号的问题

如下SQL语句，
string sql = "insert into table2 values(1,'"+textbox2.Text+"')";
当textbox2的文本含有特殊符号时(比如￠)，文本框的内容就读不出来了（断点跟踪后该值为空）,
我现在想把文本框中的直径符号￠读出来，请问用什么方法，谢谢大家了
1楼,这和数据库类型没关系，主要是textbox里面的特殊符号读不出来

Answer 1

你这样直接字符串拼接 会留下SQL注入漏洞,,
不过我也一直这么写的,,

特殊字符还是用参数传进去把

SqlConnection con = new SqlConnection (连接字符串)；
SqlCommand cmd= new SqlCommand ("Insert into T(A,B) values(@A,@B),con);
cmd.parameters.Add(new SqlParameter(@A,TextBox1.text));
cmd.parameters.Add(new SqlParameter(@B,TextBox2.text));
cmd.ExcuteNonQuery();

Answer 2

设置下数据库类型看下。能不能解决了！这个问题没遇到过！

Answer 3

你那特殊符号是怎么输入进去的?