SQL-Abfragebefehl funktioniert nicht, gibt aber keinen Fehler SQL Server

Question

Ich entwickle eine Datenbankanwendung in C# .NET und SQL Server 2012. Einige meiner SQL-Anweisungen funktionieren nicht ordnungsgemäß. Wenn ich den Code ausführe, gibt es keinen Fehler. Aber wenn ich versuche, etwas zu löschen oder einen Datensatz zu aktualisieren, mache ich das nicht. Der Code liegt unter:

public void updateFinalTable() 
    { 
     DialogResult result = MessageBox.Show("Please make sure no fields are empty or they will get changed. \n\t\t Do you want to continue?", 
     "Important Note", 
     MessageBoxButtons.YesNo); 
     if (result == DialogResult.Yes) 
     { 
      try 
      { 
       SqlConnection con = new SqlConnection(ConfigurationManager.ConnectionStrings["ConString"].ConnectionString); 

       con.Open(); 
       SqlCommand cmd = new SqlCommand("UPDATE fianlTable SET AccountNumber='" + textBox1.Text + "', Date='" + dateTimePicker1.Value.ToString("MM/dd/yyyy") + "', CustomerName='" + textBox3.Text + "' , Debit='" + txtDebit.Text + "', Credit='" + txtCredit.Text + "', Balance='" + txtBalance.Text + "' WHERE Id LIKE '" + textBox4.Text + "' ", con); 
       cmd.ExecuteNonQuery(); 
       this.fianlTableBindingSource.AddNew(); 
       DataTable dt = new DataTable(); 
       SqlDataAdapter sda = new SqlDataAdapter("select * from fianlTable WHERE (UserName LIKE '" + LoginSession.UserID + "')", con); 

       sda.Fill(dt); 
       dataGridView1.DataSource = dt; 
       refresh(); 
       con.Close(); 

       MessageBox.Show("Record Updated Successfully!"); 

      catch (Exception) 
      { 
       MessageBox.Show("Record Could Not be updated...! "); 
      } 
     } 
    } 

Ähnlich ist der Fall mit dem Löschvorgang. Beide Codes geben keinen Fehler, aber innerhalb der Datenbank wird keine Änderung beobachtet.

Answer 1

Sie haben Like in Ihrem wo-Zustand statt = verwendet. So sollte der Code wie folgt sein -

SqlCommand cmd = new SqlCommand("UPDATE fianlTable SET AccountNumber='" + textBox1.Text + "', Date='" + 
dateTimePicker1.Value.ToString("MM/dd/yyyy") + "', CustomerName='" + 
textBox3.Text + "' , Debit='" + txtDebit.Text + "', Credit='" + 
txtCredit.Text + "', Balance='" + txtBalance.Text + 
"' WHERE Id = '" + textBox4.Text + "' ", con); 

ACHTUNG Diese Art der Abfrage möglicherweise zu SQL Injection führen. Sie gehen besser mit parametrisierten Abfragen, wie folgt -

string qry = = "UPDATE fianlTable SET AccountNumber = @accnt, CustomerName = @cname Where ID = @id)"; 

SqlCommand cmd = new SqlCommand(qry, con); 
cmd.Parameters.AddWithValue("@accnt", textBox1.Text); 
cmd.Parameters.AddWithValue("@cname", textBox3.Text); 
cmd.Parameters.AddWithValue("@id", textBox4.Text); 
cmd.ExecuteNonQuery();