asp.net中access数据库 insert into语句的用法

在 ASP.NET 中使用 Access 数据库进行数据插入操作，可以使用 INSERT INTO 语句。以下是 INSERT INTO 语句的基本语法：

INSERT INTO table_name (column1, column2, column3,...)
VALUES (value1, value2, value3,...);

其中，table_name 是要插入数据的表名；column1, column2, column3,... 是要插入的列名；value1, value2, value3,... 是要插入的值。

例如，如果要向名为 student_info 的表中插入学生的姓名、年龄和性别，可以使用以下代码：

string connStr = "Provider=Microsoft.Jet.OLEDB.4.0;Data Source=|DataDirectory|Database.mdb";
string insertStr = "INSERT INTO student_info (name, age, gender) VALUES (@name, @age, @gender)";

using (OleDbConnection conn = new OleDbConnection(connStr))
{
    using (OleDbCommand cmd = new OleDbCommand(insertStr, conn))
    {
        conn.Open();
        cmd.Parameters.AddWithValue("@name", "张三");
        cmd.Parameters.AddWithValue("@age", 18);
        cmd.Parameters.AddWithValue("@gender", "男");
        cmd.ExecuteNonQuery();
    }
}

在上面的代码中，我们首先定义了一个连接字符串 connStr，指定了要连接的 Access 数据库文件的路径。然后，我们定义了一个 INSERT INTO 语句 insertStr，指定了要插入的表名 student_info 和列名 name、age 和 gender。接着，我们创建了一个 OleDbConnection 对象 conn，并传入连接字符串 connStr，然后创建了一个 OleDbCommand 对象 cmd，并传入 INSERT INTO 语句 insertStr 和 OleDbConnection 对象 conn。随后，我们打开了连接，并使用 cmd.Parameters.AddWithValue 方法为 INSERT INTO 语句中的参数 @name、@age 和 @gender 分别设置了值。最后，我们调用了 cmd.ExecuteNonQuery 方法来执行 INSERT INTO 语句，将数据插入到数据库中。

需要注意的是，由于 INSERT INTO 语句中的参数值是通过参数化查询方式设置的，因此可以有效地避免 SQL 注入攻击。