C# sql语句传参数

本文展示了一个使用C#进行SQL参数化插入操作的例子。通过SqlConnection、SqlCommand等对象,实现了向northwind数据库的Customers表中安全地插入数据,避免了SQL注入风险。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

ContractedBlock.gifExpandedBlockStart.gif
None.gifstring id = "zawp";
None.gif            
string name = "wwwwwww";
None.gif            
string strCon = @"Data Source=(local);Integrated Security=SSPI;Initial Catalog =northwind";
None.gif
None.gif            
// 直接在sql语句中写添加的参数名,这里没有做任何类型验证,在定义参数时需要准确的类型定义和长度设置
None.gif
            string delegeSql = "insert into Customers(CompanyName,CustomerID) values(@Name,@id)";
None.gif
None.gif            SqlConnection strConn 
= new SqlConnection(strCon);
None.gif            strConn.Open();
None.gif
None.gif            SqlDataAdapter thisAdapter 
= new SqlDataAdapter(delegeSql, strCon);
None.gif            SqlCommandBuilder thisBuilder 
= new SqlCommandBuilder(thisAdapter);
None.gif            Console.WriteLine(thisAdapter.SelectCommand.CommandText);
None.gif
None.gif
None.gif            SqlCommand strComm 
= new SqlCommand(delegeSql, strConn);
None.gif
None.gif            
//生成一个名字为@Id的参数,在这里必须要准确设定参数类型和类型长度,并且必须以@开头表示是添加的参数
None.gif            
//注意可以用一个SqlParameter对像来添加多个参数,并且这里的参数定义、添加可以不安照sql语句里参数值的顺序(如果是存储过程的话,要注意顺序)
None.gif
            SqlParameter para = new SqlParameter("@id", SqlDbType.NChar, 5);
None.gif            para.Value 
= id;
None.gif            strComm.Parameters.Add(para);
None.gif
None.gif            para 
= new SqlParameter("@name", SqlDbType.NVarChar, 40);
None.gif            para.Value 
= name;
None.gif            strComm.Parameters.Add(para);
None.gif
None.gif
None.gif
None.gif            strComm.ExecuteNonQuery();
None.gif
None.gif            strConn.Close();
None.gif
None.gif

转载于:https://www.cnblogs.com/sopper/archive/2007/05/10/741631.html

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值