SQLParameter[]安全传值和 DataTable与List<T>的运用

最新推荐文章于 2023-08-29 22:35:53 发布

weixin_30735745

最新推荐文章于 2023-08-29 22:35:53 发布

阅读量92

点赞数

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/kingfly/archive/2010/01/16/1649780.html

本文介绍了一种从DataTable转换数据到List<T>的方法，并提供了一个具体的Category类实例。此外，还展示了如何通过参数化查询来安全地执行SQL更新操作。

将DataTable中的数据装到List<T>中

/// <summary>
        /// 返回所有类别集合
        /// </summary>
        /// <returns></returns>
        public List<Category> Select()
        {
            List<Category> list = new List<Category>();
            string sql = "select id,caname,pid from nn_category";
            DataTable dt = helper.ExecuteQuery(sql);
            foreach (DataRow row in dt.Rows)
            {
                string id = row[0].ToString();
                string caname = row[1].ToString();
                string pid = row[2].ToString();
                list.Add(new Category() { Id = id, Caname = caname, Pid = pid });
            }
            return list;
        }

将值安全的传到SQL语句中执行

/// <summary>
        /// 修改分类
        /// </summary>
        /// <param name="id">要修改的ID</param>
        /// <param name="pid">修改后的分类父ID</param>
        /// <returns></returns>
        public bool Update(string id, string pid)
        {
            string sql = "update nn_category set pid=@pid where id=@id";
            SQLParameter[] paras = new SQLParameter[]{
                   new SQLParameter("@id",(id as object)),
                   new SQLParameter("@pid",(pid as object))
            };
            return helper.ExecuteNonQuery(sql, paras);
        }

转载于:https://www.cnblogs.com/kingfly/archive/2010/01/16/1649780.html