ASP.NET无报错但无法将购物车数据插入数据库问题求助

我来帮你拆解下这个问题——代码执行没有报错，但cart表始终没有数据写入，通常是几个容易忽略的细节在作祟，咱们一步步来排查和修复：

1. 首要排查：Session["username"]是否为空 #

你的插入SQL语句中依赖Session["username"].ToString()，如果这个Session值不存在或者为空，调用ToString()会直接抛出空引用异常。但你说没有看到报错，大概率是因为代码没有捕获异常，导致执行流程中断但你没感知到。

解决方法：

• 在调用SaveCartDetail之前，先检查Session["username"]是否存在；
• 在SaveCartDetail方法内部也增加空值判断。

2. 替换SQL拼接为参数化查询（同时解决潜在语法错误） #

你当前直接把变量拼接进SQL语句的写法，不仅有严重的SQL注入风险，还可能因为商品名称、参数里包含单引号等特殊字符，导致SQL语句语法错误，最终插入失败。而且这种情况下，ExecuteNonQuery可能抛出异常，但因为没有捕获，你无法得知问题所在。

修改后的SaveCartDetail方法（参数化+异常捕获）：

private void SaveCartDetail(String itemname, String quantity, String price, String totalprice)
{
    // 先检查Session是否存在
    if(Session["username"] == null)
    {
        Response.Write("请先登录！");
        return;
    }
    string username = Session["username"].ToString();
    
    // 使用参数化查询
    string query = "insert into cart(item_name, quantity, price, totalprice, username) values (@itemname, @quantity, @price, @totalprice, @username)";
    
    try
    {
        using(SqlConnection scon1 = new SqlConnection(ConfigurationManager.ConnectionStrings["online food orderingConnectionString"].ConnectionString))
        {
            scon1.Open();
            SqlCommand cmd1 = new SqlCommand(query, scon1);
            // 添加参数
            cmd1.Parameters.AddWithValue("@itemname", itemname);
            cmd1.Parameters.AddWithValue("@quantity", quantity);
            cmd1.Parameters.AddWithValue("@price", price);
            cmd1.Parameters.AddWithValue("@totalprice", totalprice);
            cmd1.Parameters.AddWithValue("@username", username);
            
            int rowsAffected = cmd1.ExecuteNonQuery();
            if(rowsAffected > 0)
            {
                Response.Write("Items saved in cart");
            }
            else
            {
                Response.Write("保存失败，请检查参数！");
            }
        }
    }
    catch(Exception ex)
    {
        // 输出错误信息，方便排查
        Response.Write($"保存出错：{ex.Message}");
        // 也可以写入日志
    }
}

3. 验证Request.QueryString参数的有效性 #

你在获取Request.QueryString["quantity"]后直接转换为int，如果这个参数为空或者不是有效数字，会抛出格式转换异常，导致后续代码（包括插入）无法执行。

解决方法：使用int.TryParse来安全转换，比如：

int quantity;
if(!int.TryParse(Request.QueryString["quantity"], out quantity))
{
    Response.Write("数量参数无效！");
    return;
}
// 之后再用quantity变量进行计算

4. 检查连接字符串是否正确 #

虽然你说没有报错，但还是要确认ConfigurationManager.ConnectionStrings["online food orderingConnectionString"]指向的是你正在查看的数据库，避免连接到了测试库或者其他实例。

最后一步：添加全局异常捕获 #

在页面的Page_Load方法外层也加上try-catch，确保任何未捕获的异常都能被看到：

protected void Page_Load(object sender, EventArgs e)
{
    try
    {
        if (!IsPostBack)
        {
            // 你的原有代码...
        }
    }
    catch(Exception ex)
    {
        Response.Write($"页面加载出错：{ex.Message}");
    }
}

按照上面的步骤排查和修改，你应该能找到问题所在，顺利把购物车数据写入数据库。

内容的提问来源于stack exchange，提问作者ghanshyam Sehgal