VB.Net操作项目内置服务数据库实现Insert数据插入问题求解

• 你通过「项目 >> 添加项 >> 服务数据库」创建的是LocalDB格式的项目内嵌数据库，默认VB项目不会自动导入System.Data.SqlClient命名空间，这是SqlCommand、ExecuteNonQuery等对象无法直接调用的核心原因
• 该方式创建的数据库会由Visual Studio自动在项目配置中生成对应连接字符串，不需要手动硬编码服务器地址、账号等配置，后续打包时只要随安装包附带LocalDB运行时和数据库文件，即可实现独立运行。

1. 引入缺失的命名空间 #

在窗体代码文件的最顶部，添加以下导入语句，即可正常调用SQL操作相关对象：

Imports System.Data.SqlClient

2. 确认自动生成的连接串入口 #

右键项目选择「属性」，切换到「设置」标签页，就能看到自动生成的、类型为连接字符串的配置项，记住该条目的名称，后续直接通过My.Settings.条目名称即可读取连接串，完全不需要硬编码配置。

3. 替换按钮点击事件代码 #

你原本的字符串拼接SQL写法存在SQL注入风险、特殊字符（比如单引号）报错问题，参考代码里的DataAdapter方案适合批量数据更新场景，单条插入直接用ExecuteNonQuery更轻量，适配你场景的完整代码如下：

Private Sub btnAddNewSpellSchool_Click(sender As Object, e As EventArgs) Handles btnAddNewSpellSchool.Click
    ' 读取自动生成的连接配置
    Dim connStr As String = My.Settings.替换为你实际的连接字符串条目名称
    Dim inputContent As String = Me.txtAddSpellSchool.Text.Trim()

    ' 基础输入校验
    If String.IsNullOrWhiteSpace(inputContent) Then
        MessageBox.Show("请输入有效内容")
        Return
    End If

    ' Using块自动释放数据库连接、命令对象资源，无需手动调用Close释放
    Using conn As New SqlConnection(connStr)
        Dim insertSql As String = "INSERT INTO tblList_Spell_Config_SpellSchool (spellSchool) VALUES (@spellSchool)"
        Using cmd As New SqlCommand(insertSql, conn)
            ' 参数化传值，避免注入和特殊字符报错
            cmd.Parameters.AddWithValue("@spellSchool", inputContent)
            
            conn.Open()
            Dim result As Integer = cmd.ExecuteNonQuery()
            If result > 0 Then
                MessageBox.Show("新增成功")
                txtAddSpellSchool.Clear()
                ' 此处可添加后续逻辑，比如刷新绑定的列表数据
            End If
        End Using
    End Using
End Sub

• 数据库文件（.mdf、.ldf后缀）的属性要设置为「如果较新则复制」，避免程序运行覆盖已存数据
• 制作安装包时勾选附带SQL Server Express LocalDB运行时，即可在未安装完整版SQL Server的设备上独立运行程序，不需要修改任何连接配置
• 禁止使用字符串拼接的方式组装SQL语句，所有传入的变量都通过参数化方式传递，从根源避免SQL注入和语法错误。

内容的提问来源于stack exchange，提问作者Jake