如何修復 MySQL 中過時的 `Command.Parameters.Add` 方法？-mysql教程-PHP中文網

如何修復 MySQL 中過時的 `Command.Parameters.Add` 方法？

Barbara Streisand

發布： 2024-11-28 22:03:15

原創

943 人瀏覽過

How to Fix the Obsolete `Command.Parameters.Add` Method in MySQL?

Command.Parameters.Add 在MySQL Command 中已過時

Command.Parameters.Add 方法在MySql.Data.SqlClient MySqlClient 中使用的使用是已棄用，並在Visual Studio 中顯示警告。此外，它會導致插入的值包含佔位符而不是預期值。

正確的方法

要解決此問題並執行安全查詢，請按照以下步驟操作：

使用AddWith🎜>

command.Parameters.AddWithValue("@mcUserName", mcUserNameNew);
command.Parameters.AddWithValue("@mcUserPass", mcUserPassNew);

登入後複製

"VALUES ('@mcUserName', '@mcUserPass', '@twUserName', '@twUserPass')"

登入後複製

使用AddWith🎜>

"VALUES (@mcUserName, @mcUserPass, @twUserName, @twUserPass)"

登入後複製

從佔位符中刪除單引號：確保 SQL 查詢中的佔位符不包含在單引號中。例如，不要使用：使用：執行儲存程序（建議）：考慮使用儲存程序來執行查詢而不是直接建構SQL 語句。預存程序強制參數驗證並防止 SQL 注入嘗試。透過執行這些修正，您可以安全地執行抵抗 SQL 注入的查詢並避免過時的方法。

以上是如何修復 MySQL 中過時的 `Command.Parameters.Add` 方法？的詳細內容。更多資訊請關注PHP中文網其他相關文章！