插入mdf数据库时触发System.InvalidCastException报错如何解决

• 核心原因是VB.NET语法中+运算符的特性：当+两侧同时存在字符串类型和数值类型（你代码里的cart(i)、product_qty(i)都是Integer类型）时，编译器会默认尝试将字符串转换为数值做加法运算，而不是执行字符串拼接。你的SQL语句开头的字符串insert into sales values('无法转换为数值类型，因此触发类型转换报错。
• 额外隐藏问题：For循环本身会在每次迭代结束后自动给计数器i加1，你在循环体内手动写i = i + 1会导致遍历步长变成2，漏掉一半的购物车项。
• 附加风险：直接拼接SQL字符串还存在SQL注入漏洞，特殊字符（比如商品名里带单引号）也会导致SQL语法错误。

快速修复方案（仅解决报错） #

将字符串拼接的+替换为VB.NET专门用于字符串拼接的&运算符，同时删除循环内多余的i = i + 1语句，修改后代码如下：

For i As Integer = 0 To cart.Count - 1
    cmd.CommandText = "insert into sales values('" & cart(i) & "', '" & getName(cart(i)) & "', '" & product_qty(i) & "', '" & datefield.Text & "')"
    cmd.ExecuteNonQuery()
Next

推荐最优方案（参数化查询，避免所有潜在问题） #

直接拼接SQL的方式风险很高，建议改用参数化查询，完全规避类型转换、SQL注入、特殊字符转义的问题，代码示例如下：

For i As Integer = 0 To cart.Count - 1
    cmd.CommandText = "insert into sales (product_id, product_name, qty_sold, date) values (@productId, @productName, @qtySold, @saleDate)"
    ' 清空之前的参数
    cmd.Parameters.Clear()
    ' 按字段类型添加参数
    cmd.Parameters.AddWithValue("@productId", cart(i))
    cmd.Parameters.AddWithValue("@productName", getName(cart(i)))
    cmd.Parameters.AddWithValue("@qtySold", product_qty(i))
    cmd.Parameters.AddWithValue("@saleDate", DateTime.Parse(datefield.Text))
    cmd.ExecuteNonQuery()
Next

内容的提问来源于stack exchange，提问作者goldflakes