C#如何通过文本框输入拼接SQL Server连接字符串并建立数据库连接

问题原因 #

• 你的连接字符串赋值逻辑直接写在了类的成员定义区域，C#不允许在类作用域下直接执行这类运行时赋值语句，且此时Server、Data等文本框控件还未完成初始化，根本无法拿到用户输入的文本值，代码甚至无法正常编译运行。
• 直接拼接字符串存在格式风险：如果用户输入的内容包含分号、转义字符等特殊符号，会直接破坏连接字符串的结构，导致连接失败。

正确实现方案 #

推荐使用.NET内置的SqlConnectionStringBuilder类构建连接字符串，它会自动处理特殊字符转义，从根源避免格式错误，同时把连接逻辑放到对应的触发方法中（比如插入按钮的点击事件），确保执行逻辑时控件已经完成初始化、可以正常获取输入值。

修改后的示例代码 #

using System.Data.SqlClient; // 需提前引入命名空间

namespace SQL_ParametreTest1 
{
    public partial class Form1: Form 
    {
        public Form1() 
        {
            InitializeComponent();
        }

        // 示例：在数据插入按钮的点击事件中执行逻辑
        private void btnExecuteInsert_Click(object sender, EventArgs e)
        {
            SqlConnectionStringBuilder connBuilder = new SqlConnectionStringBuilder();
            connBuilder.DataSource = Server.Text.Trim();
            connBuilder.InitialCatalog = Data.Text.Trim();
            connBuilder.UserID = User.Text.Trim();
            connBuilder.Password = Pass.Text; // 密码不要做Trim处理，避免用户密码首尾本身带空格的场景被误修改
            // 可按需补充其他连接参数，比如连接超时时间
            connBuilder.ConnectTimeout = 15;

            SqlConnection cnn = new SqlConnection(connBuilder.ConnectionString);
            
            // 后续打开连接、执行插入的逻辑写在这里
            // cnn.Open();
            // ... 插入操作建议使用参数化查询，避免SQL注入风险
            // cnn.Close();
        }
    }
}

额外注意事项 #

• 生产环境不要明文传输、存储数据库账号密码，优先使用Windows集成身份验证，或对敏感参数做加密存储。
• 执行SQL插入操作时不要直接拼接SQL语句，必须使用参数化查询，避免SQL注入安全风险。

内容的提问来源于stack exchange，提问作者Advett