C#与OleDB参数化SQL查询出现RCW分离COM对象错误

问题 #

近期开始学习C#开发本地数据库软件，使用Visual Studio+MS Access+OleDB组件。在实现SQL注入防护的参数化查询时遇到异常：首次执行参数化查询正常，再次执行抛出错误COM object that has been separated from its underlying RCW cannot be used，之后呈现正常、报错交替出现的情况。按钮点击事件代码如下：

private void CmdSearchName_Click(object sender, EventArgs e)
{
    cmd.CommandText = "SELECT * FROM contacts WHERE name LIKE ?";

    cmd.Parameters.Add("", OleDbType.VarChar).Value = txtInput.Text;
    UpdateTable();
    cmd.Parameters.Clear();
}

解决方案 #

• 不要复用全局OleDbCommand实例：每次执行查询时创建新的OleDbCommand对象，避免底层COM对象的RCW（Runtime Callable Wrapper）被分离导致的异常。
• 管控数据库连接生命周期：如果UpdateTable涉及数据库操作，要保证每次执行时连接状态有效，避免连接被提前释放。
• 优化参数与模糊查询逻辑：OleDB用位置参数，建议给参数设置名称（比如@Name），若需模糊查询，要在参数值前后拼接%通配符。

修改后的示例代码：

private void CmdSearchName_Click(object sender, EventArgs e)
{
    // 每次创建新Command，用using自动释放资源
    using (OleDbCommand cmd = new OleDbCommand("SELECT * FROM contacts WHERE name LIKE ?", yourDbConnection))
    {
        // 处理模糊查询，添加参数
        cmd.Parameters.Add("@Name", OleDbType.VarChar).Value = $"%{txtInput.Text}%";
        UpdateTable(cmd);
    }
}

// 调整UpdateTable方法，接收OleDbCommand参数
private void UpdateTable(OleDbCommand cmd)
{
    // 确保连接处于打开状态
    if (cmd.Connection.State != ConnectionState.Open)
    {
        cmd.Connection.Open();
    }
    
    using (OleDbDataReader reader = cmd.ExecuteReader())
    {
        // 这里写绑定数据到表格的逻辑
        // ...
    }
}

核心原因：全局复用的OleDbCommand多次执行后，底层COM对象可能被.NET垃圾回收器回收（RCW分离），后续调用时就会访问失效对象，出现交替报错。每次新建实例并配合using，能确保资源及时释放，从根源避免RCW相关问题。

内容的提问来源于stack exchange，提问作者WolfX