将TextBox值强制转换为Float类型以适配Access数据库插入

核心问题分析 #

你当前的代码存在两个关键问题：

• 直接将TextBox.Text（字符串类型）赋值给float变量，这会导致编译错误，必须显式完成类型转换。
• 用字符串拼接生成SQL语句，不仅容易引发类型解析错误（比如日期、数值的格式不匹配），还存在严重的SQL注入风险。

修正后的代码示例 #

private void button2_Click(object sender, EventArgs e)
{
    // 验证并转换输入值，避免无效输入导致报错
    if (!float.TryParse(txtDebit.Text, out float debit))
    {
        MessageBox.Show("借方金额格式错误，请输入有效数字");
        return;
    }

    if (!float.TryParse(txtCredit.Text, out float credit))
    {
        MessageBox.Show("贷方金额格式错误，请输入有效数字");
        return;
    }

    if (!DateTime.TryParse(txtDate.Text, out DateTime jour))
    {
        MessageBox.Show("日期格式错误，请输入有效日期");
        return;
    }

    string numSaisie = textNumSaisie.Text;
    string numCpt = txtNdC.Text;
    string lib = txtLib.Text;
    string descri = txtDescri.Text;

    try
    {
        // 使用参数化查询，彻底解决类型兼容问题
        con.Open();
        OleDbCommand cmd = con.CreateCommand();
        cmd.CommandType = CommandType.Text;
        // Access用?作为参数占位符，顺序需与VALUES字段对应
        cmd.CommandText = "INSERT INTO Saisie2 VALUES (?, ?, ?, ?, ?, ?, ?)";
        // 按Access字段类型添加参数，自动处理格式匹配
        cmd.Parameters.Add("@NumSaisie", OleDbType.VarChar).Value = numSaisie;
        cmd.Parameters.Add("@Jour", OleDbType.Date).Value = jour;
        cmd.Parameters.Add("@NumCpt", OleDbType.VarChar).Value = numCpt;
        cmd.Parameters.Add("@Lib", OleDbType.VarChar).Value = lib;
        cmd.Parameters.Add("@Descri", OleDbType.VarChar).Value = descri;
        cmd.Parameters.Add("@Debit", OleDbType.Single).Value = debit;
        cmd.Parameters.Add("@Credit", OleDbType.Single).Value = credit;

        cmd.ExecuteNonQuery();
        MessageBox.Show("数据保存成功");
    }
    catch (Exception ex)
    {
        MessageBox.Show($"保存失败：{ex.Message}");
    }
    finally
    {
        // 确保数据库连接无论是否异常都会关闭
        if (con.State == ConnectionState.Open)
        {
            con.Close();
        }
    }
}

关键改进说明 #

• 安全类型转换：用TryParse系列方法替代直接Parse，能在用户输入无效时给出友好提示，避免程序崩溃。
• 参数化查询：通过OleDbParameter传递数据，Access会自动处理类型匹配，无需手动拼接格式（比如日期字符串、数值小数点），彻底解决类型不兼容问题，同时杜绝SQL注入风险。
• 可靠连接管理：用finally块保证数据库连接一定会关闭，避免连接泄漏。

内容的提问来源于stack exchange，提问作者Mathurin