SqlParameter数组添加

最新推荐文章于 2022-01-19 11:08:19 发布

guwen1991

最新推荐文章于 2022-01-19 11:08:19 发布

阅读量1.5k

点赞数

分类专栏： C#

C# 专栏收录该内容

0 篇文章

订阅专栏

本文提供了一个使用C#进行SQL参数化插入操作的具体示例。通过定义SQL语句及参数，展示了如何向指定数据库表中插入数据。该方法有助于防止SQL注入攻击，提高应用程序的安全性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

protected void Button1_Click(object sender, EventArgs e)
    {
        string strSql="insert into Invoice_Rebate_Customer_L (FORM_ID,LINE_NO) values (@formNo,@lineNo)";        
        SqlParameter[] paras =new SqlParameter[2];
        paras[0] = new SqlParameter("@formNo", SqlDbType.NVarChar);
        paras[0].Value = "88888";
        paras[1] = new SqlParameter("@lineNo", SqlDbType.Int);
        paras[1].Value = 8;
        ExecuteSql(strSql, paras, CommandType.Text);    
    }
    void ExecuteSql(string strSql,SqlParameter[] paras,CommandType cmdType)
    {
        SqlConnection con = new SqlConnection("Server=aukm2;Database=BU;UID=buuser;PWD=buinfo");
        con.Open();
        SqlCommand cmd = new SqlCommand();
        cmd.Connection = con;
        cmd.CommandType = cmdType;
        cmd.CommandText = strSql;        
        foreach (SqlParameter p in paras)
        {
            cmd.Parameters.Add(p);
        }
        cmd.ExecuteNonQuery();
        con.Close();
    }

原文地址： http://blog.youkuaiyun.com/a6225301/article/details/8966700