C#使用预处理SQL语句访问MySQL的方法(Parameter)
代码：
MySqlConnection con = null;
MySqlCommand cmd = null;
string nameStr = "Sample value passed ”";
con = new MySqlConnection("server=localhost;database=db_name;uid=user;pwd=password;pooling=false;");
con.Open();
cmd = new MySqlCommand("insert into MyTable values (null, ?ParName);", con);
cmd.Parameters.AddWithValue("?ParName", (string)nameStr.Replace(""", "^"));
cmd.ExecuteNonQuery();
con.Close();
参数通过问号开头，比如?ParName
然后建立Command
再通过设置
.Parameters.AddWithValue设置每个参数的值就行了。
这东西对您不难，但我第一次自己找.NET的资料，留作纪念。
补充：软件开发 , C# ,
