请高手帮我看一下以下的SQL语句有什么问题？
0
[待解决问题]
执行的SQL命令是insert into Customer(Id,Details) values('"+TextBox1.Text.Trim()+"','"FCKeditor1.Value.Trim()"')
将TextBox和编辑器中的文字传到数据库的Id,Details字段内，但检验时总是报 编辑其内容附近有语法错误，为什么？
所有回答(4)
0
string m_sql = "insert into Customer(Id,Details) values('"+TextBox1.Text.Trim()+"','" + FCKeditor1.Value.Trim() + "')";
谢谢！
0
LS正解
0
啥检验？你是指编译，还是运行？
string cmdText = string.Format("insert into Customer(Id,Details) values('{0}','{1}')",TextBox1.Text.Trim(),FCKeditor1.Value.Trim());
问题已经解决了，谢谢！
0
你文本框就知道用+拼接，后面的怎么不拼接了呢。疑问：你ID是字符串类型的？
哦，拼接了，忘记打上啦，不好意思……不是，Int型的，那我该如何转换？
@逸风Michelle:不用转换，如果是int型的，拼接时就不要加单引号了，确保客户端输入的信息是int就可以了，另外再问你这INT是不是自增的，如果是，插入时不用这个字段就可以了....
也就是说，直接写成insert into Customer(Id,Details) values(TextBox1.Text.Trim(),'"FCKeditor1.Value.Trim()"')即可？
还有一个问题想要请教一下，如果我增加Image字段，其中传入的值是字节数组FileByteArray，可以这样写吗？insert into Customer(Image) values(FileByteArray)
@逸风Michelle:不是呀，你都需要拼接的。只是ID不用加单引号了。...values("+TextBox1.Text.Trim()+",...
