Question

异常详细信息: System.Data.SqlClient.SqlException: ',' 附近有语法错误。 又被困扰一天..求助

public int RunProc(string procName, SqlParameter[] prams)
{
SqlCommand cmd = CreateCommand(procName, prams);
cmd.ExecuteNonQuery();
this.Close();
//得到执行成功返回值
return (int)cmd.Parameters["ReturnValue"].Value;
}
/// <summary>
/// 直接执行SQL语句
/// </summary>
/// <param name="procName">命令文本</param>
/// <returns></returns>
public int RunProc(string procName)
{
this.Open();
SqlCommand cmd = new SqlCommand(procName, con);
cmd.ExecuteNonQuery();
this.Close();
return 1;
}

Answer 1

',' 附近有语法错误，估计是你的SQL语句有错误，把procName贴出来看一下

Answer 2

存储过程存在漏洞