SQL语句参数化写法

最新推荐文章于 2023-03-28 13:51:29 发布

原创最新推荐文章于 2023-03-28 13:51:29 发布 · 435 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#sql #cmd #string #database #server

.NET&C#学习笔记专栏收录该内容

14 篇文章

订阅专栏

string sql = "SELECT * FROM USERS WHERE USERNAME=@NAME AND USERPWD=@PWD"; string conStr="server=(local);database=webuser;uid=sa;pwd=;" SqlConnection con=new SqlConnection (conStr); SqlCommand cmd; 方法一： cmd = new SqlCommand(); cmd.CommandText = sql; cmd.Connection = con; cmd.Parameters.AddWithValue("@NAME", U.Name); cmd.Parameters.AddWithValue("@PWD",U.Pwd); 方法二： cmd = new SqlCommand(sql, con); cmd.Parameters.Add(new SqlParameter("@NAME", SqlDbType.NVarChar)); cmd.Parameters["@NAME"].Value = U.Name; cmd.Parameters.Add(new SqlParameter("@PWD", SqlDbType.NVarChar)); cmd.Parameters["@PWD"].Value = U.Pwd;