C# Combobox-Daten über sqlcommand einfügen

Question

Ich bin neu bei der Verwendung von sqlserver, ich habe versucht, ausgewählte Wert einer Combobox in die Tabelle einzufügen. Mein Code sieht wie folgt aus:

SqlConnection con = new SqlConnection("connection string here"); 
... 

con.Open(); 
SqlCommand cmd = new SqlCommand(@"INSERT INTO Accounts 
           (server) 
           VALUES ('" + comboBox1.SelectedItem.ToString() + "'", con); 

cmd.ExecuteNonQuery(); 
con.Close(); 
MessageBox.Show("Data inserted."); 

Ich erhalte Fehlermeldung sagend:

OCE ist ein Artikel aus dem comboBox1 btw. Es funktioniert gut, wenn ich textBox.Text und so, aber was ist hier falsch? Danke fürs Lesen! :)

Answer 1

Sie fehlen ) in Abfrage VALUES():

SqlCommand cmd = new SqlCommand(@"INSERT INTO Accounts 
           (server) 
           VALUES ('" + comboBox1.SelectedItem.ToString() + "')", con); 

aber ich rate Ihnen, Parameter zu verwenden, SQL-Injektionen zu vermeiden, wie folgt aus:

SqlCommand cmd = new SqlCommand(@"INSERT INTO Accounts (server) VALUES (@server)", con); 
cmd.Parameters.AddWithValue("@server", comboBox1.SelectedItem.ToString()); 
cmd.ExecuteNonQuery();