C# WinForm 实现编辑DataGridView选中行并按ID更新数据库

1. 原有代码无法运行的直接原因 #

• SQL语法完全不符合规则：UPDATE语句不存在INTO关键字，且缺失必须的SET字段赋值部分，数据库无法识别该语句。
• 跨窗体访问的权限与耦合问题：WinForm控件默认是私有访问级别，独立的编辑窗体无法直接读取主窗体的dataGridView1控件内容；就算强行把控件设为公开访问，主窗体的界面调整也会直接导致编辑窗体代码崩溃，维护成本极高。

2. 正确实现步骤 #

（1）主窗体侧逻辑（包含DataGridView的窗体） #

在主窗体点击按钮打开编辑窗体时，先在主窗体内部完成选中行的取值校验，把需要的ID、原有字段值作为参数传给编辑窗体，编辑窗体完全不需要感知主窗体的控件结构：

private void btnOpenEditForm_Click(object sender, EventArgs e)
{
    // 校验是否选中有效行，避免空引用
    if (dataGridView1.CurrentRow == null || dataGridView1.CurrentRow.IsNewRow)
    {
        MessageBox.Show("请先选中需要编辑的记录");
        return;
    }
    // 从选中行提取目标记录ID，对应你之前代码里的Cells[11]位置
    int selectEditId = Convert.ToInt32(dataGridView1.CurrentRow.Cells[11].Value);
    // 同步提取原有字段值，传给编辑窗体实现打开即回显
    string oldTitel = dataGridView1.CurrentRow.Cells["titel"].Value.ToString();
    string oldBeschreibung = dataGridView1.CurrentRow.Cells["beschreibung"].Value.ToString();
    
    // 实例化编辑窗体时直接把参数传入
    FormEditTicket editForm = new FormEditTicket(selectEditId, oldTitel, oldBeschreibung);
    editForm.ShowDialog();
    // 编辑窗体关闭后刷新主窗体的网格数据，保证显示最新值
    LoadTicketGrid();
}

（2）独立编辑窗体侧逻辑 #

• 给编辑窗体增加私有变量存储传入的目标ID，改写窗体构造函数接收主窗体传的参数，替代默认的无参构造
• 编写符合语法规范的UPDATE执行代码，优先使用参数化方式避免SQL注入和单引号转义问题

// 编辑窗体内部存储当前要修改的记录ID
private int _targetEditId;

// 带参数的构造函数
public FormEditTicket(int targetId, string oldTitel, string oldBeschreibung)
{
    InitializeComponent();
    // 接收主窗体传入的ID，存为全局变量供保存逻辑使用
    _targetEditId = targetId;
    // 打开窗体自动回显原有值
    textBox1.Text = oldTitel;
    textBox2.Text = oldBeschreibung;
}

// 编辑窗体保存按钮的点击事件
private void btnSave_Click(object sender, EventArgs e)
{
    // 正确结构的UPDATE语句，无多余INTO关键字，带完整SET字段赋值
    string updateSql = @"UPDATE ticket.support
                         SET titel=@titel, beschreibung=@beschreibung, kategorie=@kategorie,
                             ersteller=@ersteller, bearbeiter=@bearbeiter, email=@email, abteilung=@abteilung
                         WHERE id=@targetId";
    
    clsMSSQL.clsMSSQL editConn = new clsMSSQL.clsMSSQL(5);
    // 给参数赋值，对应窗体输入控件的值
    editConn.AddParameter("@titel", textBox1.Text);
    editConn.AddParameter("@beschreibung", textBox2.Text);
    editConn.AddParameter("@kategorie", comboBox1.Text);
    editConn.AddParameter("@ersteller", textBox4.Text);
    editConn.AddParameter("@bearbeiter", textBox5.Text);
    editConn.AddParameter("@email", textBox8.Text);
    editConn.AddParameter("@abteilung", comboBox3.Text);
    editConn.AddParameter("@targetId", _targetEditId);
    
    editConn.Query(updateSql);
    editConn.Close();
    MessageBox.Show("记录修改完成");
    this.Close();
}

3. 适配现有代码的补充提示 #

注：如果当前使用的clsMSSQL类暂不支持参数传值，至少需要对所有拼接进SQL的文本内容做单引号转义：将字符串内的单引号'替换为两个单引号''，避免特殊字符导致SQL语句语法错误。
你之前新增记录的代码采用字符串拼接SQL的方式，遇到输入内容带单引号（比如用户输入It's a problem）时会直接报语法错误，后续也存在SQL注入风险，建议后续统一替换为参数化的查询写法，和上面UPDATE的实现逻辑保持一致。

内容的提问来源于stack exchange，提问作者Burak