.NET framework 一个关于OleDbParameters的Bug

缺乏、安全感 2021-12-05 14:05 193阅读 0赞

最近在写一个简单的小应用程序，出现了一个让我头疼大半天的问题，搞到最后才弄清楚，原来是OleDbParameters的一个Bug  
  
具体情况如下：  
  
开始我在使用OleDbCommand进行数据库的更新操作，代码如下：

OleDbConnection \_SC  =   new  OleDbConnection( this .GetConnectionString());  
  
             string  UpdateSQL  =   "  UPDATE Topic SET topics=@topics where fid=@fid " ;  
            OleDbCommand \_CMD  =   new  OleDbCommand(UpdateSQL,\_SC);  
  
            \_CMD.Parameters.Add( " @fid " ,OleDbType.Integer).Value  =   8 ;  
            \_CMD.Parameters.Add( " @topics " ,OleDbType.Integer).Value  =   28 ;  
  
             try    
            \{   
                \_SC.Open();   
                \_CMD.ExecuteNonQuery();   
                \_SC.Close();   
            \}   
             catch (Exception ex)   
            \{   
                \_SC.Close();   
                 throw  ex;   
            \}

代码执行过程中没有出错，但是数据却没有更新，于是我就采用逐步替换的方式来找原因，费了九牛二虎之力才发现个中奥妙，参数的添加居然需要和SQL语句中参数的位置一致，我Faint，将下面的代码

![None.gif][]             \_CMD.Parameters.Add( " @fid " ,OleDbType.Integer).Value  =   8 ;  
![None.gif][]            \_CMD.Parameters.Add( " @topics " ,OleDbType.Integer).Value  =   28 ;  
![None.gif][]

改成

![None.gif][]             \_CMD.Parameters.Add( " @topics " ,OleDbType.Integer).Value  =   28 ;  
![None.gif][]            \_CMD.Parameters.Add( " @fid " ,OleDbType.Integer).Value  =   8 ;  
![None.gif][]

就可以正确更新。  
  
用Reflector查看了一下源码，大致能看清楚Framework是按照参数的顺序和具体的SQL进行的匹配，参数的名称并未发生真正的作用。

转载于:https://www.cnblogs.com/minbear/archive/2006/05/12/398421.html

[None.gif]: