Hola estoy tratando de hacer un query INSERT desde C# al parcer tengo un error de syntaxis, pero no lo veo. Alguien podría decirme si puede notar que es, o qué estoy haciendo mal?
//KyoTest
[HttpPost]
public JsonResult KyoTest(testsoru obj) {
string cs = "Data Source=DMX87025;Initial Catalog=DB_PCC;Integrated Security=True";
//HttpPostedFileWrapper file = test.file; //No es necesario lo pongas en una variable, pero lo pongo para mostrar el tipo de dato
string query = "INSERT INTO Testsoru ([Name],[Wiw],[Formato],[Size],[FName],[Type])" +
" VALUES ( " + obj.name + "," + obj.wiw + "," + obj.formato + "" +
"," + obj.size + "," + obj.fname + ", " + obj.ftype + ")";
System.Console.WriteLine("---------------------------AQUI!!!!!!!----------------------------" + query);
using(SqlConnection con = new SqlConnection(cs)) {
SqlCommand cmd = new SqlCommand(query, con);
con.Open();
cmd.ExecuteNonQuery();
con.Close();
}
return Json(new {
success = true, message = "Success Baby Doll :* ;)"
}, JsonRequestBehavior.AllowGet);
}
System.Console.WriteLine(query)
y agrega el resultado a tu pregunta. Pero, la verdad es que no es buena idea concatenar los valores directo en el SQL como haces. Es mucho mejor usar parámetros. Te evitas muchos problemas. Lo mas probable es que te falte alguna comilla en alguna parte.cmd.Parameters.AddWithValue("@Id", id)
???query
, y hasta puedes copiar su contenido.