ADO.NET知识总结4---SqlParameter参数

原创

于 2025-01-08 21:29:37 发布 · 911 阅读

标签

#.net #数据库 #c# #开发语言

收录于

5.1 SqlParameter介绍

5.2 SqlParameter创建参数方式

5.3 添加命令参数

5.4 参数使用

5.1 SqlParameter介绍

SqlParameter: 表示SqlCommand对象的参数，或与DataSet中列的映射。

常用属性

DbType 参数的SqlDbType（即 数据库的类型而言）

Direction 参数的类型：输入\ 输出 \ 输入输出 \ 返回值参数

ParameterName 参数的名称

Size 最大大小字节为单位

Value 参数的值

SqlValue 作为SQL类型的参数的值

5.2 SqlParameter创建参数方式

方式一：用无参构造函数创建参数

SqlParameter pra1 = new SqlParameter();
pra1.ParameterName = "@userName";//参数名
pra1.SqlDbType = SqlDbType.VarChar;//数据类型
pra1.Value = "admin";//参数值
pra1.Size =

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

白白白白纸呀

关注关注

3
点赞
踩
7

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

C# 中用 Sqlparameter 的两种用法

08-27

主要介绍了C# 中用 Sqlparameter 的几种用法,文中给大家列举了两种用法，非常不错，具有一定的参考借鉴价值，需要的朋友可以参考下

参与评论您还未登录，请先登录后发表或查看评论

详解C#中SqlParameter的作用与用法

08-31

本篇文章主要介绍了C#中SqlParameter的作用与用法，因为通过SQL语句的方式,有时候存在脚本注入的危险,所以在大多数情况下不建议用拼接SQL语句字符串方式,希望通过SqlParameter实现来实现对数据的操作。

Ado.Net SQL语句参数化（SqlParameter用法）（多条件模糊查询的实现）

胡林的博客

04-19

6220

Ado.Net中SQL语句参数化 winform多条件迷糊查询的实现 SqlParameter实现方式

SqlParameter的作用与用法

ay991120的博客

10-13

1040

一般来说，在更新DataTable或是DataSet时，如果不采用SqlParameter，那么当输入的Sql语句出现歧义时，如字符串中含有单引号，程序就会发生错误，并且他人可以轻易地通过拼接Sql语句来进行注入攻击。 sqlhelper里： AddRange方法 public static string connstr = ConfigurationManager.ConnectionStrings["sql"].ConnectionString; //查询语句

C#调用SQL中的存储过程中有output参数

u011825740的博客

06-06

1619

Alter proc Sp_AutoTenderTrialAll @isAuto int , @id int, @AdminId int , @AdminName varchar(250), @output int output as Begin set @output=1 end /*************C#************/ using

C#——SqlParameter的使用方法及注意事项

知北行的博客

02-19

8353

SqlParameter可以防止sql注入问题，这里记录下使用方法及代码。 1.封装的sqlHelper类中的数据库操作方法(部分代码，具体可参见.net 使用SQLconnection连接数据库及SQL帮助类) //这里要填入你的数据库连接字符串 private static string connectionString = "*************************"; ...

Ado.Net连接数据库

2202_75310477的博客

01-19

1290

本文将深入探讨ADO.Net中连接池管理了解如何确保数据一致性和完整性。同时，掌握连接池的概念及其在提高性能方面的作用。重点讲解如何使用ADO.Net建立数据库连接。通过介绍连接字符串的组成和Connection对象的使用，帮助您了解如何建立稳定、高效的数据连接,通过本文，您将更全面地了解ADO.Net的高级特性。

ADO.NET数据库访问技术

CSDN_tianya的博客

07-27

6789

ADO.NET简介ADO.NET来源于COM组件库ADO（即ActiveX Data Objects），利用 .NET Data Provider （数据提供程序）进行数据库的连接和访问，通过ADO.NET，数据库程序能够使用各种对象来访问符合条件的数据库内容。 ADO.NET是一个类库，这些类提供了很多的对象，可用于完成数据库的增删改查（CRUD）。包括的对象为： Connection ：用来连

ADO.NET新手上路教程

HerryDong的博客

06-04

2258

前言利用ADO.NET连接数据库进行相关操作可以说是每个.NET新手必须学习的一项内容。从学习的角度来看，我个人其实反对新手一开始就学Entity Framework之类的ORM框架，因为Entity Framework本质上还是基于ADO.NET的二次封装，所以扎实掌握SQL和ADO.NET才能让新手更好的学习之后的ORM框架。下面就来介绍一下ASO.NET中常用的几个类。数据准备为了方便，我这里选用VS2015自带的LocalDB作为数据源，在其中新建了一个数据库DBSchool，然后新建一张数据

黑马程序员之ADO.NET学习笔记：SqlParameter(Sql参数)

blog_CSDN_xutingzhou

09-07

2464

1. 几个重要的属性　　　　 ParameterName：设置参数名 Value：给参数设置值 Size:设置参数字节最大大小(以字节为单位) SqlDbType:参数在SQL中的类型　　 SqlParameter paras =new SqlParameter() { ParameterName ="@nam

SqlParameter的用法

weixin_34034670的博客

06-19

506

关于Sql注入的基本概念，相信不需多说，大家都清楚，经典的注入语句是' or 1=1--单引号而截断字符串，“or 1=1”的永真式的出现使得表的一些信息被暴露出来，如果sql语句是select * from 的话，可能你整个表的信息都会被读取到，更严重的是，如果恶意使用都使用drop命令，那么可能你的整个数据库得全线崩溃。当然，现在重点不是讲sql注入的害处，而是说说如何最大限度的避免注入...

.net防止Sql注入之SqlParameter参数详解

weixin_34293059的博客

06-04

458

C# publicSqlParameter( stringparameterName, SqlDbTypedbType, intsize, ParameterDirectiondirection, byteprecision, bytescale, stringsourceColumn, DataRowVersionsourceVersion, bools...

sqlParameter的使用------七个构造函数

baidu_40120883的博客

08-14

4982

sqlParameter对象的作用是将要用于操作数据库的数据（如根据ID查询时要用到id）以参数的形式加入到sql语句中，防止因为拼接字符串而引起的安全问题并且提高可读性。所以使用是要先创建一个sqlParameter对象，在定义时或定义后（取决于创建时调用的哪一个构造函数）将数据绑定到参数。在执行操作之前，用SQLcommand.Parameter的Add方法（单个SQLparameter对象）...

SqlParameter的参数应用

学过印刷包装工程研究过食品科学且会点计算机编程的多功能码农

10-17

3160

【方法一】 SqlParameter[] prams =//创建参数数组 { new SqlParameter("@id", SqlDbType.VarChar, 8), new SqlParameter

C# 中SqlParameter类的使用方法小结

学习，工作以及生活

08-22

1133

C# 中SqlParameter类的使用方法小结在c#中执行sql语句时传递参数的小经验 1、直接写入法：例如： int Id =1; string Name="lui";

关于sqlserver中SqlParameter的用法注意事项

人生在手

10-12

1361

关于sqlserver中SqlParameter的用法注意事项