C#对MySql进行增删该查

最新推荐文章于 2021-09-08 17:23:41 发布

原创最新推荐文章于 2021-09-08 17:23:41 发布 · 888 阅读

2 ·

CC 4.0 BY-SA版权

mysql 专栏收录该内容

3 篇文章

订阅专栏

本文介绍了使用C#连接MySQL数据库的方法，包括防止SQL注入、数据的增删改查等基本操作，通过具体代码示例讲解如何安全地进行数据库交互。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

前言

以前在学习java的时候，用的一些其它的操作工具包括一些框架
今天使用了C#，做一下总结，当然只是很初级的，后续会补充。
比如锁操作或者事务这些

进行连接

先建立一个连接字符串，标明数据库，ip地址，端口号，然后创建连接并且打开连接
首先需要引入一个程序集
他在你安装的mysql安装目录下面，MySQL.Data.dll
using MySql.Data.MySqlClient;

 string connStr = "Database = junglebattle;Data Source = 127.0.0.1;port=3306;user = root; Password = 798969409";
            MySqlConnection conn = new MySqlConnection(connStr);
            conn.Open();

防止sql注入

用字符串拼接的方式很容易发生sql注入问题，比如说这样
注意我在拼接字符串时使用的单引号
这样就会导致用户把我们的数据库删除

string username = "huixing";
            string password = "oibk';delete  from user; ";
          
             MySqlCommand cmd1 = new MySqlCommand("insert into user set username =  ‘ “+username+" ' "+" , password= ' "+password+" ’ ", conn);
            cmd1.Parameters.AddWithValue("jk", username);
            cmd1.Parameters.AddWithValue("pwd", password);

            cmd1.ExecuteNonQuery();

为了解决这种，应该采用下面这种方式
jk与pwd是我们自己定义的符号

string username = "huixing";
            string password = "oibk';delete  from user; ";
            MySqlCommand cmd1 = new MySqlCommand("insert into user set username =@jk, password = @pwd", conn);
            cmd1.Parameters.AddWithValue("jk", username);
            cmd1.Parameters.AddWithValue("pwd", password);

            cmd1.ExecuteNonQuery();

删除

  MySqlCommand cmd2 = new MySqlCommand("delete from user where id = @id", conn);
            cmd2.Parameters.AddWithValue("id", 10);
            cmd2.ExecuteNonQuery();

更改

 MySqlCommand cmd3 = new MySqlCommand("update  user set password = @pwd where id = 13", conn);
            cmd3.Parameters.AddWithValue("pwd", "shabi");
            cmd3.ExecuteNonQuery();

查询

在我们获得一个流reader对象后，如果有下一行 reader.reader()就返回true否则就返回false

       MySqlCommand cmd = new MySqlCommand("Select* from user", conn);
            MySqlDataReader reader = cmd.ExecuteReader();
            while (reader.Read())
            {
                string username1 = reader.GetString("username");
                string pass = reader.GetString("password");
                Console.WriteLine(username1 + ";" + pass);
            }

            reader.Close();