MySqlCommand.Parameters.Add 已過時：現代替代方案是什麼？-mysql教程-PHP中文網

MySqlCommand.Parameters.Add 已過時：現代替代方案是什麼？

Linda Hamilton

發布： 2024-11-26 11:41:13

原創

480 人瀏覽過

MySqlCommand.Parameters.Add is Obsolete: What's the Modern Alternative?

MySqlCommand Command.Parameters.Add：已過時且取代

在使用Visual Studio 2010 的C# 中，您可能會遇到MySqlCommand Command.Add 的警告。嘗試將資料插入 MySQL 資料庫時，Parameters.Add 已過時。此警告表明該方法已被棄用並被更新的方法取代。

解決過時警告

要解決此問題，請將已棄用的方法 Add() 替換為AddWithValue()。以下是修改程式碼的方法：

command.Parameters.AddWithValue("@mcUserName", mcUserNameNew);
command.Parameters.AddWithValue("@mcUserPass", mcUserPassNew);
command.Parameters.AddWithValue("@twUserName", twUserNameNew);
command.Parameters.AddWithValue("@twUserPass", twUserPassNew);

登入後複製

其他建議

為了防止 SQL 注入漏洞，建議刪除 SQL 語句中佔位符周圍的單引號：

string SQL = "INSERT INTO `twMCUserDB` (`mc_userName`, `mc_userPass`, `tw_userName`, `tw_userPass`) VALUES (@mcUserName, @mcUserPass, @twUserName, @twUserPass)";

登入後複製

透過遵循這些建議，您可以利用更新、更安全的方法來參數化查詢、解決警告並有效地將資料插入 MySQL 資料庫。

以上是MySqlCommand.Parameters.Add 已過時：現代替代方案是什麼？的詳細內容。更多資訊請關注PHP中文網其他相關文章！