C#의 SqlParameter는 SQL Server 데이터베이스 작업에 사용되는 중요한 클래스이며 System.Data.SqlClient 네임스페이스에 속합니다. 주요 기능은 SQL 쿼리 또는 명령을 실행할 때 매개 변수를 전달하는 안전한 방법을 제공하는 것입니다. 코드를 더 읽기 쉽고 유지 관리하기 쉽게 만듭니다.
C#에서 SqlParameter는 SQL Server 데이터베이스 작업에 사용되는 중요한 클래스이며 System.Data.SqlClient 네임스페이스에 속합니다. 주요 기능은 SQL 쿼리 또는 명령을 실행할 때 매개변수를 전달하는 안전한 방법을 제공하고, SQL 주입 공격을 방지하고, 코드를 더 읽기 쉽고 유지 관리하기 쉽게 만드는 것입니다.
SqlParameter를 사용하는 기본 단계는 일반적으로 다음과 같습니다.
다음은 SqlParameter를 사용하는 간단한 예입니다.
using System;
using System.Data;
using System.Data.SqlClient;
class Program
{
static void Main()
{
string connectionString = "你的数据库连接字符串";
using (SqlConnection connection = new SqlConnection(connectionString))
{
connection.Open();
// 准备 SQL 命令
string sql = "SELECT * FROM Users WHERE Username = @Username AND Password = @Password";
SqlCommand command = new SqlCommand(sql, connection);
// 定义参数并赋值
SqlParameter usernameParam = new SqlParameter("@Username", SqlDbType.VarChar);
usernameParam.Value = "testuser";
command.Parameters.Add(usernameParam);
SqlParameter passwordParam = new SqlParameter("@Password", SqlDbType.VarChar);
passwordParam.Value = "testpassword";
command.Parameters.Add(passwordParam);
// 执行命令
using (SqlDataReader reader = command.ExecuteReader())
{
while (reader.Read())
{
Console.WriteLine($"{reader["Username"]} - {reader["Email"]}");
}
}
}
}
}위 예에서는 @Username 및 @Password라는 두 매개 변수를 사용하여 Users 테이블을 쿼리하는 SQL 명령을 만들었습니다. 그런 다음 해당 SqlParameter 개체를 만들고 해당 유형과 값을 설정한 다음 SqlCommand의 매개 변수 컬렉션에 추가합니다. 이렇게 하면 명령이 실행될 때 SQL 명령의 자리 표시자가 이러한 매개변수의 값으로 대체되어 쿼리가 안전하게 실행될 수 있습니다.
위 내용은 C#에서 SqlParameter의 역할 및 사용법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!
![[웹 프런트엔드] Node.js 빠른 시작](https://img.php.cn/upload/course/000/000/067/662b5d34ba7c0227.png)
