'新闻' 附近有语法错误。求大神帮忙看一下不知道错哪儿了。

Question

BaseClass BaseClass1 = new BaseClass();
        string strsql;
        strsql = "insert int 新闻(新闻号，新闻标题，新闻内容，新闻类别）values('" + TextBox1.Text + "','" + TextBox2.Text + "','" + TextBox3.Text + "','" + DropDownList1.SelectedValue + "')";
        BaseClass1.execsql(strsql);
        Response.Write("<script>alert(\"新闻发表成功！\");</script>");
        TextBox1.Text = "";
        TextBox2.Text = "";
        TextBox3.Text = "";

Answer 1

insert into

Answer 2

1.2楼已经说了
2.最好别用+去拼字符串 最好用string.Format

Answer 3

+ 和 string.Format 进行拼接，没有本质区别，
应该要用参数化，避免注入。建议改用ORM框架，比如EF。

Answer 4

語法問題呀。  insert into 表(字段名) value('')

Answer 5

"insert int 新闻(新insert into

Answer 6

尽量用orm来操作增删改成，拼接方式 一是太慢了，二是容易出错