Question

向数据库中插入记录失败c# asp.net

定一个数据库操作类,部分代码如下:
/// <summary>
///执行sql语句，包括添加、删除和修改语句
/// </summary>
//<param name="sql">sql语句</param>
//<returns>数据库影响的行数</returns>
public bool ExecuteSql(string sql)
{
try
{
conn = GetConn();
if (conn.State != ConnectionState.Open)
{
conn.Open();
}
cmd = new SqlCommand(sql,conn);
int flag = cmd.ExecuteNonQuery();
return flag>0;
}
catch(Exception e)
{ }
finally
{
conn.Close();
}
return false;
}
插入记录的后台代码为:
protected void btreg_Click(object sender, EventArgs e)
{
string username = uid.Text;
string userpwd = upwd.Text;
string sql = "INSERT INTO tb_Admin (admin_name , admin_password) VALUES('"+username+"',"+userpwd+"')";
DbAccess db = new DbAccess();
if (db.ExecuteSql(sql))
{

Response.Write("~/default.aspx");
}

}
不知道为什么不能往数据库中插入记录,知道朋友告诉下,在线等.送高分.

Answer 1

userpwd前少了单猛岁引号，闹竖另外你这样写很枝弯睁容易弄混，可以改成

string sql = string.Format("INSERT INTO tb_Admin (admin_name , admin_password) VALUES('{0}','{1}')",username,userpwd);