求助 sql插入语句问题

[s844876674]

关于一个数据库插入数据的问题
我的代码是：

cmd.CommandText = "insert into QlearningResultTable1(LearningStep,ProcessNums,LoseNums,ProcessingRate,AverageCost) values(" + stepNumSample + "," + processNumsample + "," + loseNumSample + "," + processRate + "," + aveCostSamples + ")";
cmd.ExecuteNonQuery();

运行后报错：
在此上下文中不允许使用名称 "非数字"。有效表达式包括常量、常量表达式和变量(在某些上下文中)。不允许使用列名。
其中，我插入的数据前3项都是int型，后2项是float类型
各位大神 给我分析下 错在哪了。。。

[宝_爸]

你stepNumSample 等变量中有非数字的字符了，设置个断点，看看都是什么.

[人生难得一只鸡]

请确保你传递 的值是否符合要求

[牧云]

这个只能设断点，看下SQL语句中的变量都是不是正确的，可以将SQL语句放到数据库中去执行下，很容易找到错误的位置~

[烟波钓]

[Quote=引用 1 楼 findcaiyzh 的回复:]
你stepNumSample 等变量中有非数字的字符了，设置个断点，看看都是什么.
[/Quote]+

[home_pc]

代码没有问题，你把拼接的sql语句取出来看一看正确不？
把这个语句直接用查询管理器运行以下看出现什么情况！

[peng2739956]

[Quote=引用 3 楼 woshisadshiwo 的回复:]

这个只能设断点，看下SQL语句中的变量都是不是正确的，可以将SQL语句放到数据库中去执行下，很容易找到错误的位置~
[/Quote]
+1

[z_f_p]

调试，把监控的Sql语句放到数据执行，查看错误！！！

[ayzen1988]

你的字段都不是數字類型

你的值都沒用 單引號 引起來

cmd.CommandText = "insert into table (a) values (' "+aValue+" ') ";

[fhpu168]

('" + stepNumSample + "','" + processNumsample + "','" + loseNumSample + "','" + processRate + "','" + aveCostSamples + "')"

加个'

[nicholas235]

你这样很容易注入啊，
最好是这样用：
"insert into table (a) values (@key)"
cmd.Parameters.Add(new SqlParameter("@key","Value"));

[rui90102]

varchar 类型的外面要加 '',
比如’" + processNumsample + "‘

[老董杂货铺]

LearningStep,ProcessNums,LoseNums,ProcessingRate,AverageCost
这些字段是什么类型呀，如果不是数值型。使用单引号。
values('" + stepNumSample + "','" + processNumsample + "','" + loseNumSample + "','" + processRate + "','" + aveCostSamples + "')";

[GorillazForthgoer]

你的变量定义的不正确

[使我做你和平之子]

cmd.CommandText = "insert into QlearningResultTable1(LearningStep,ProcessNums,LoseNums,ProcessingRate,AverageCost) values(" + stepNumSample.ToString() + "," + processNumsample.ToString() + "," + loseNumSample.ToString() + "," + processRate.ToString() + "," + aveCostSamples.ToString() + ")";

[使我做你和平之子]

cmd.CommandText = "insert into QlearningResultTable1(LearningStep,ProcessNums,LoseNums,ProcessingRate,AverageCost) values(" + stepNumSample.ToString() + "," + processNumsample.ToString() + "," + loseNumSample.ToString() + "," + processRate.ToString() + "," + aveCostSamples.ToString() + ")";