paramter的添加

最新推荐文章于 2022-07-28 22:13:43 发布

weixin_33935777

最新推荐文章于 2022-07-28 22:13:43 发布

阅读量260

点赞数

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/-maomao/p/4290142.html

本文展示了一段C#代码，用于通过MySQL数据库查询特定用户名和密码对应的记录。代码使用了MySql.Data库中的MySqlConnection和MySqlCommand对象，通过参数化查询防止SQL注入攻击。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

public string GetUserIdByName(string UserName, string pwd)
    {
        string sql = @"select Namess from testlogin where UserName=@name and PWD=@PWD";
        MySqlConnection coon = new MySqlConnection(MySql);
        coon.Open();
        MySqlCommand cmd = new MySqlCommand(sql, coon);
        MySqlParameter sp;
        sp = new MySqlParameter("@name", UserName);
        cmd.Parameters.Add(sp);
        sp = new MySqlParameter("@PWD", pwd);
        cmd.Parameters.Add(sp);
        string result = cmd.ExecuteScalar().ToString();
        return result;
    }

转载于:https://www.cnblogs.com/-maomao/p/4290142.html