VB.NET中使用SqlCommand参数@ID时出现格式错误求助

错误原因 #

Input string was not in a correct format. 是因为你直接用Convert.ToInt32(TextBox1.Text)转换输入文本时，TextBox1的内容不是有效的整数格式——比如输入了字母、符号、空值，或者带小数的数字，导致转换失败。

正确实现方案 #

核心是先做输入合法性校验，再安全传递参数，同时保留参数化查询的安全写法：

1. 安全转换输入值：用Int32.TryParse替代Convert.ToInt32，避免转换失败抛出异常
2. 规范添加SQL参数：指定参数类型（推荐）或使用简化写法，确保参数类型与数据库字段匹配

完整代码示例 #

' 第一步：校验并转换输入的ID
Dim targetId As Integer
' 尝试将文本框内容转换为整数，失败则提示用户
If Not Int32.TryParse(TextBox1.Text.Trim(), targetId) Then
    MessageBox.Show("请输入有效的整数ID")
    Return
End If

' 第二步：执行参数化SQL查询
' 替换为你的数据库连接字符串
Dim connStr As String = "Server=你的服务器;Database=你的数据库;User Id=用户名;Password=密码;"
Using conn As New SqlConnection(connStr)
    conn.Open()
    ' 替换为你的实际表名和查询逻辑
    Dim sqlQuery As String = "SELECT * FROM YourTableName WHERE ID = @ID"
    
    Using cmd As New SqlCommand(sqlQuery, conn)
        ' 方式1：明确指定参数类型（推荐，避免类型推断错误）
        cmd.Parameters.Add("@ID", SqlDbType.Int).Value = targetId
        
        ' 方式2：简化写法（自动推断类型，适合简单场景）
        ' cmd.Parameters.AddWithValue("@ID", targetId)
        
        ' 执行查询并处理结果
        Using reader As SqlDataReader = cmd.ExecuteReader()
            While reader.Read()
                ' 示例：读取并输出某列值，替换为你的实际列名
                Console.WriteLine($"ID: {reader("ID")}, 名称: {reader("Name")}")
            End While
        End Using
    End Using
End Using

关键注意事项 #

• 必须前置输入校验：永远不要信任用户输入，TryParse能有效拦截无效输入，避免程序崩溃
• 坚持参数化查询：绝对不要用字符串拼接SQL（比如"WHERE ID=" & TextBox1.Text），会导致SQL注入风险
• 使用Using语句：自动释放数据库连接、命令等资源，避免资源泄漏

内容的提问来源于stack exchange，提问作者methu