参数化查询-优快云博客

本文提供了使用SQL参数化查询的几个示例，包括插入数据、填充数据集以及条件查询等操作，通过这种方式可以有效防止SQL注入攻击。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、

SqlConnection cn=new SqlConnection("连接字符串");

SqlCommand cmd=new SqlCommand("insert into 表 values(@name,@pwd)",cn);
cmd.Paramters.AddWithValue("@id",TextBoxName.Text);
cmd.Paramters.AddWidthValue("@pwd",TextBoxPwd.Text);
cn.Open();
cmd.ExecuteNonQuery();

cn.Close();

二、

string kkk = "vxvxxvxvxv", lll = "xcxcxc";
DataSet kk = new DataSet();
SqlDataAdapter vv = new SqlDataAdapter("insert into table1 (aa,bb) values (@aacc,@bbcc)", myConn);
vv.SelectCommand.Parameters.AddWithValue("@aacc", kkk);
vv.SelectCommand.Parameters.AddWithValue("@bbcc", lll);
vv.Fill(kk);

三、

DataSet owie = new DataSet();
SqlDataAdapter fksf = new SqlDataAdapter("select id from Table1 where aa like '%'+@sfdsdfs+'%'", myConn);
fksf.SelectCommand.Parameters.AddWithValue("@sfdsdfs", "dd");
fksf.Fill(owie);

四、

DataSet owie = new DataSet();
SqlDataAdapter fksf = new SqlDataAdapter("select id from Table1 where aa=@sfdsdfs", myConn);
fksf.SelectCommand.Parameters.AddWithValue("@sfdsdfs", "dfgddd");
fksf.Fill(owie);

转载于:https://www.cnblogs.com/yybk/archive/2012/03/26/2417989.html