C# SqlParameter 使用

最新推荐文章于 2025-05-21 14:14:38 发布

转载最新推荐文章于 2025-05-21 14:14:38 发布 · 447 阅读

1 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/enych/p/10144098.html

文章标签：

#c#

本文介绍了使用System.Data.SqlClient.SqlParameter进行SQL参数化查询的方法，包括如何创建参数、设置参数值以及正确使用参数化查询避免SQL注入攻击。同时，提供了一个从Hashtable中获取参数并转换为SqlParameter数组的实用函数。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

                //System.Data.SqlClient.SqlParameter[] sqlParameters = new System.Data.SqlClient.SqlParameter[]{ };
    System.Data.SqlClient.SqlParameter[] sqlParameters = new System.Data.SqlClient.SqlParameter[] { null, null };
                //sqlParameters[0] = new System.Data.SqlClient.SqlParameter("@name","123");

                System.Data.SqlClient.SqlParameter sp = new System.Data.SqlClient.SqlParameter("@name", "Pudding");

                SQLHelper.ExecuteScalar(CommandType.Text, "select count(*) from xx where 姓名='@Name' and 电话='@tel'", sp); --不能带引号 
 object select_count = SQLHelper.ExecuteScalar(CommandType.Text, "select count(*) from xx where 姓名=@Name and 电话=@Tel ", sqlParameters); --这是正确的

System.Data.SqlClient.SqlParameter[] sqlParameters = new System.Data.SqlClient.SqlParameter[] {
new System.Data.SqlClient.SqlParameter("@Name", Name),
new System.Data.SqlClient.SqlParameter("@Tel", Tel)
};

通过遍历ht 返回一个数组

System.Data.SqlClient.SqlParameter[] sqlParameters

        private static SqlParameter[] GetParameter(Hashtable ht)
        {
            SqlParameter[] parameters = new SqlParameter[ht.Count];
            int i = 0;
            foreach (string key in ht.Keys)
            {
                parameters[i] = new SqlParameter("@" + key, ht[key]);
                i++;
            }
            return parameters;
        }