C#调用MS-SQL存储过程提示未提供@SystemID参数问题

核心原因：未指定命令类型为存储过程 #

你的代码中创建SqlCommand时，默认CommandType为CommandType.Text，SQL Server会把"InsertSystem"当作普通SQL语句执行，而非调用存储过程，导致你添加的参数无法被存储过程识别，从而抛出参数未提供的错误。

修复步骤 #

1. 设置CommandType为StoredProcedure
   创建SqlCommand后，必须添加一行代码指定命令类型：

   SqlCommand cmd = new SqlCommand("InsertSystem", connection);
   cmd.CommandType = CommandType.StoredProcedure; // 关键修复点
   

2. 修复ItemID的类型转换问题
   @ItemID参数类型为SqlDbType.Int，直接赋值字符串会导致类型不匹配，需先转换为整数：

   // 用TryParse避免格式错误引发异常
   if (int.TryParse(Request.Form["itemid"], out int itemId))
   {
       cmd.Parameters.Add("@ItemID", SqlDbType.Int).Value = itemId;
   }
   else
   {
       // 处理格式错误，比如抛出异常或提示用户
       throw new ArgumentException("ItemID必须是有效的整数");
   }
   

3. 验证参数名一致性
   确保代码中参数名（如@SystemID）与存储过程定义的参数名完全一致（SQL Server默认不区分大小写，但拼写必须完全匹配）。

优化后的完整代码 #

using (SqlConnection connection = new SqlConnection(sqlAuth))
{
    connection.Open();

    using (SqlCommand cmd = new SqlCommand("InsertSystem", connection))
    {
        cmd.CommandType = CommandType.StoredProcedure;

        cmd.Parameters.Add("@ObjectID", SqlDbType.VarChar).Value = Request.Form["objectid"].ToString();
        cmd.Parameters.Add("@SystemID", SqlDbType.VarChar).Value = Request.Form["systemid"].ToString();

        if (int.TryParse(Request.Form["itemid"], out int itemId))
        {
            cmd.Parameters.Add("@ItemID", SqlDbType.Int).Value = itemId;
        }
        else
        {
            throw new ArgumentException("ItemID格式无效");
        }

        int records = cmd.ExecuteNonQuery();
    }
    // using块会自动关闭连接，无需手动调用connection.Close()
}

message = "Record Saved<br /><br />";

额外注意事项 #

• 用using包裹SqlCommand，确保资源自动释放
• 无需手动调用connection.Close()，using块会在结束时自动处理
• 对用户输入做合法性验证（如是否为空、格式是否正确），避免潜在异常或安全风险

内容的提问来源于stack exchange，提问作者Robert McDougall