参数化查询，防止SQL注入

最新推荐文章于 2025-05-28 20:47:36 发布

下着小雨滴滴滴

最新推荐文章于 2025-05-28 20:47:36 发布

阅读量880

点赞数

CC 4.0 BY-SA版权

分类专栏：数据库

本文链接：https://blog.youkuaiyun.com/cc1179877179/article/details/81365146

数据库专栏收录该内容

39 篇文章

订阅专栏

本文介绍了两种SQL参数化查询的方法：第一种通过逐个添加参数的方式；第二种通过创建参数数组并一次性添加所有参数的方式。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

//第一种参数化查询
                    //SqlParameter spName = new SqlParameter("@name", Name);
                    //cmd.Parameters.Add(spName);
                    //SqlParameter spPwd = new SqlParameter("@pwd", pwd);
                    //cmd.Parameters.Add(spPwd);
                    //第二种
                    SqlParameter[] spList = new SqlParameter[2];
                    spList[0] = new SqlParameter("@name",Name);
                    spList[1] = new SqlParameter("@pwd",pwd);
                    cmd.Parameters.AddRange(spList);