怎樣用C#的SqlParameter傳遞參數(shù)

在C#中，使用SqlCommand對(duì)象的SqlParameter對(duì)象可以方便地向SQL查詢傳遞參數(shù)。以下是使用SqlParameter傳遞參數(shù)的步驟：

1. 首先，確保已安裝并引用了System.Data.SqlClient命名空間。

using System.Data;
using System.Data.SqlClient;

2. 創(chuàng)建一個(gè)SqlConnection對(duì)象，用于連接到數(shù)據(jù)庫。

string connectionString = "your_connection_string";
SqlConnection connection = new SqlConnection(connectionString);

3. 打開數(shù)據(jù)庫連接。

connection.Open();

4. 創(chuàng)建一個(gè)SqlCommand對(duì)象，并指定要執(zhí)行的SQL查詢。

string sqlQuery = "SELECT * FROM your_table WHERE column1 = @parameter1 AND column2 = @parameter2";
SqlCommand command = new SqlCommand(sqlQuery, connection);

在這個(gè)例子中，@parameter1 和 @parameter2 是我們要傳遞的參數(shù)。

5. 創(chuàng)建SqlParameter對(duì)象，并將它們添加到SqlCommand對(duì)象的Parameters集合中。

SqlParameter parameter1 = new SqlParameter("@parameter1", SqlDbType.VarChar) { Value = "value1" };
SqlParameter parameter2 = new SqlParameter("@parameter2", SqlDbType.Int) { Value = 123 };

command.Parameters.Add(parameter1);
command.Parameters.Add(parameter2);

注意，參數(shù)名稱前的符號(hào)（@）應(yīng)與SQL查詢中的參數(shù)名稱相匹配。

6. 執(zhí)行SQL查詢，并處理結(jié)果。

using (SqlDataReader reader = command.ExecuteReader())
{
    while (reader.Read())
    {
        // Process the result set
    }
}

7. 最后，關(guān)閉數(shù)據(jù)庫連接。

connection.Close();

現(xiàn)在，你已經(jīng)學(xué)會(huì)了如何使用C#的SqlParameter對(duì)象向SQL查詢傳遞參數(shù)。這種方法可以有效地防止SQL注入攻擊，并提高代碼的可讀性和可維護(hù)性。