如何在SQL Server同一数据库中实现表间数据导入？求C#实现方法

Hey there! 我来帮你把SSMS里的表间数据导入逻辑转换成靠谱的C#实现～其实核心思路很简单：你在SSMS里用的那条INSERT...SELECT语句，完全可以直接在C#中通过数据库连接执行，和你之前插入单条数据的逻辑大同小异，但咱们得注意避免SQL注入风险，同时养成良好的编码习惯。

基础实现（直接执行你的导入语句） #

你可以复用现有的数据库连接逻辑，把查询语句替换成你在SSMS里用的那条就行，代码示例如下：

using (SqlConnection con = new SqlConnection("你的数据库连接字符串"))
{
    try
    {
        con.Open();
        // 就是你在SSMS中使用的表间导入SQL
        string importQuery = "INSERT INTO LoginDetails SELECT Username, Password FROM AccountLogin;";
        using (SqlCommand cmd = new SqlCommand(importQuery, con))
        {
            // 执行语句并获取受影响的行数
            int importedRows = cmd.ExecuteNonQuery();
            // 这里可以换成你需要的提示方式，比如WinForm的MessageBox
            Console.WriteLine($"成功导入 {importedRows} 条数据到LoginDetails表");
        }
    }
    catch (Exception ex)
    {
        // 捕获并处理异常，方便排查问题
        Console.WriteLine($"数据导入失败：{ex.Message}");
    }
}

为什么这个实现比你现有代码简洁？ #

你之前的代码是插入单条用户输入的数据，需要拼接多个字段值；而这次是从已有的AccountLogin表中直接查询数据插入，不需要处理前端输入，所以SQL语句更简洁，也不需要额外的参数（除非你需要筛选特定数据再导入）。

进阶：添加筛选条件（参数化查询） #

如果需要只导入符合特定条件的数据（比如仅导入注册类型为"Admin"的用户），一定要用参数化查询来避免SQL注入，示例代码如下：

using (SqlConnection con = new SqlConnection("你的数据库连接字符串"))
{
    try
    {
        con.Open();
        string filteredImportQuery = @"INSERT INTO LoginDetails 
                                       SELECT Username, Password 
                                       FROM AccountLogin 
                                       WHERE TypeofRegistration = @RegistrationType;";
        using (SqlCommand cmd = new SqlCommand(filteredImportQuery, con))
        {
            // 添加参数并设置值，这里可以替换为前端控件的输入，比如txtRegType.Text
            cmd.Parameters.AddWithValue("@RegistrationType", "Admin");
            
            int importedRows = cmd.ExecuteNonQuery();
            Console.WriteLine($"成功导入 {importedRows} 条符合条件的数据");
        }
    }
    catch (Exception ex)
    {
        Console.WriteLine($"数据导入失败：{ex.Message}");
    }
}

给你现有代码的重要提醒 #

你之前用字符串拼接的方式插入数据（比如VALUES ('" + txtname.Text + "',...)），这种方式存在极大的SQL注入风险，而且如果用户输入的内容包含单引号（比如名字是O'Neil），还会直接导致SQL语法错误。建议把现有代码改成参数化查询，示例如下：

using (SqlConnection con = new SqlConnection("你的数据库连接字符串"))
{
    con.Open();
    string insertQuery = @"INSERT INTO AccountLogin (Name,LastName,TelNo,Email,Password,RepeatPassword,Username,TypeofRegistration,JobPosition) 
                           VALUES (@Name, @LastName, @TelNo, @Email, @Password, @RepeatPassword, @Username, @TypeofRegistration, @JobPosition);";
    using (SqlCommand cmd = new SqlCommand(insertQuery, con))
    {
        // 逐个添加参数，绑定前端控件的值
        cmd.Parameters.AddWithValue("@Name", txtname.Text);
        cmd.Parameters.AddWithValue("@LastName", txtlastname.Text);
        cmd.Parameters.AddWithValue("@TelNo", txttelno.Text);
        cmd.Parameters.AddWithValue("@Email", txtemail.Text);
        cmd.Parameters.AddWithValue("@Password", txtaccp.Text); // 假设这是密码输入控件
        // 其他参数按照同样的方式添加即可
        
        cmd.ExecuteNonQuery();
        Console.WriteLine("用户数据保存成功");
    }
}

这样既安全又能避免莫名其妙的语法错误，一举两得～

内容的提问来源于stack exchange，提问作者blscorp