C#操作MySQL数据库时如何对已有字段值做加减更新

当前编写的相关实现代码执行过程中触发异常，原代码如下：

try
{
    conn = new MySqlConnection(cs.ConnString);
    conn.Open();
    cmd = new MySqlCommand();
    cmd.Connection = conn;
    cmd.CommandText= "update Compte set Solde_Actuel_$ = Solde_Actuel_$ - " + MontantDollars_AAS_txt.Text + " WHERE Code_Compte='" + Code_txt.Text + "'";
    cmd.ExecuteReader();
    conn.Close();                 

}
catch (Exception ex)
{
    MessageBox.Show(ex.Message);
}

问题原因 #

代码存在3个核心问题，直接导致执行异常：

1. 方法调用错误：UPDATE属于非查询类操作，不能用ExecuteReader()方法执行，该方法仅用于执行SELECT查询、读取结果集，非查询操作需要调用ExecuteNonQuery()。
2. SQL语法风险：直接拼接用户输入到SQL字符串中，一方面存在SQL注入漏洞，另一方面输入内容带特殊字符、非合法数字时会直接触发SQL语法错误；同时字段名Solde_Actuel_$包含$特殊符号，没有转义的话MySQL会解析失败。
3. 资源泄漏风险：没有做异常场景下的资源释放，一旦执行SQL过程中报错，数据库连接不会被主动关闭，会持续占用连接池资源，后续会出现连接耗尽的问题。

正确实现方案 #

对存量数据做加减更新的核心SQL语法本身很简单：UPDATE 表名 SET 数值字段 = 数值字段 +/- 变化值 WHERE 筛选条件，只要正确处理执行逻辑、转义和参数即可。
完整可运行代码如下：

// 提前校验输入合法性，拦截无效值
if (!decimal.TryParse(MontantDollars_AAS_txt.Text.Trim(), out decimal montantDollars))
{
    MessageBox.Show("请输入合法的美元金额");
    return;
}
string codeCompte = Code_txt.Text.Trim();
if (string.IsNullOrEmpty(codeCompte))
{
    MessageBox.Show("请输入账户编码");
    return;
}

try
{
    // using块自动释放连接资源，哪怕执行报错也会正常关闭连接，不需要手动调用Close
    using (MySqlConnection conn = new MySqlConnection(cs.ConnString))
    {
        conn.Open();
        // 带特殊符号的字段用反引号包裹转义，参数用@占位符代替字符串拼接
        const string updateSql = @"UPDATE Compte 
                            SET `Solde_Actuel_$` = `Solde_Actuel_$` - @changeMontant
                            WHERE Code_Compte = @accountCode;";
        using (MySqlCommand cmd = new MySqlCommand(updateSql, conn))
        {
            // 给参数赋值，从根源避免SQL注入和特殊字符语法错误
            cmd.Parameters.AddWithValue("@changeMontant", montantDollars);
            cmd.Parameters.AddWithValue("@accountCode", codeCompte);
            // 非查询操作调用ExecuteNonQuery，返回受影响的行数
            int affectedRows = cmd.ExecuteNonQuery();
            MessageBox.Show(affectedRows > 0 ? "余额更新成功" : "未找到匹配账户，更新未生效");
        }
    }
}
catch (Exception ex)
{
    MessageBox.Show($"更新操作出错：{ex.Message}");
}

注意事项 #

• 如果需要做加法更新，只需要把SQL语句里的-替换为+即可，其余逻辑完全一致。
• 所有和用户输入相关的内容，禁止直接拼接到SQL字符串中，必须使用参数化查询，兼顾安全性和语法稳定性。
• 字段名、表名包含特殊符号、空格、MySQL保留字时，必须用反引号`包裹标识符，避免解析错误。
• 数据库连接、命令对象等资源优先用using块包裹，自动完成资源释放，避免泄漏。

内容的提问来源于stack exchange，提问作者patrick skic