C#でデータベースの値をUPDATEで更新してSELECTで検索すると???になる

Question

前提・実現したいこと

Visual Studioでローカルデータベースを使って名簿を作成しようとしています。
UPDATE文でtextBox2に記入した値にデータ更新をしたい。

発生している問題・エラーメッセージ

更新後、確認してみると、
対象のデータが「????」になってしまいます。
コンパイル、プログラムの動作は問題なく実行しています。解決策をご教授願いたいです。

該当のソースコード

UPDATEするソースコードです。
C#
cn.Open();
cmd.Connection = cn;
cmd.CommandType = CommandType.Text;
cmd.CommandText = "UPDATE [dbo].[Table]" +
"SET 社員名 ='" + textBox2.Text + "'" +
"WHERE 社員番号 ='" + textBox1.Text + "'";
rd = cmd.ExecuteReader();
rd.Close();
cn.Close();

試したこと

Comments

[退会済みユーザー]

DB が何かぐらいは書きませんか？

[退会済みユーザー]

初心者マークを付けることをお勧めします。

[退会済みユーザー]

質問者さん、無言になってしまいましたが、回答が役に立ったのか/立たなかったのか、役に立たなかったならどこが質問者さんの期待と違うのか、何か追加情報が必要なのかなど書いてください。とにかく無言は NG です。レスにはフィードバックを返してください。マナー的にも。

Answer 1

DB サーバーが何か書いてないですが、LocalDB ではなかろうかと想像して・・・

LocalDB や SQL Azure の照合順序のデフォルトは SQL_Latin1_General_CP1_CI_AS となっていて、それに質問に書いてあるような N プレフィックスをつけないリテラルを設定すると文字化けします。

SQL 文をパラメータ化しましょう。パラメータ化してない SQL 文は議論するレベルにないと言っても過言ではないと思います。

パラメータ化すればも問題は解決するはずです。詳しくは以下の記事を読んでください。

パラメータ化の副次的な効用
http://surferonwww.info/BlogEngine/post/2016/06/04/use-parameterized-query-to-avoid-unexpected-character-corruption.aspx

Comments

[OMISAO]

拙い質問への回答ありがとうございます。
何分独学で勉強しているので、SQLのパラメーター化
というのも初めて知りました。

[退会済みユーザー]

SQL インジェクション防止のためパラメータ化するのは必須です。参考書とかネットの記事でパラメータ化してないものがあったら問題外なので、今後一切信用しない・見ないことをお勧めします。

DB が何かを質問欄を編集して追記してください。

[退会済みユーザー]

質問者さん、無言になってしまいましたが、回答が役に立ったのか/立たなかったのか、役に立たなかったならどこが質問者さんの期待と違うのか、何か追加情報が必要なのかなど書いてください。とにかく無言は NG です。レスにはフィードバックを返してください。マナー的にも。

[OMISAO]

レスポンス遅くなり申し訳ありません。
日中は別に用事があり反応が遅くなってしまいます。

回答に関しては解決しました、ありがとうございました。