[收藏本方案]

第六课 向命令中添加参数(翻译)[6]

[入库：2006年2月23日] [更新：2007年3月24日]

本文简介：
首页 上页 下页 尾页 [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] [18] [19] [20] [21] [22] [23]

作为对上面糟糕的例子使用动态创建字符串的替代，使用parameters。任何放置在parameter中的东西都将被作为字段数据对待，而不是SQL语句的一部分，这样就让你的应用程序更加安全。

Using parameterized queries is a three step process:

使用参数化查询是下面三步过程：

  1. Construct the SqlCommand command string with parameters.
  2. Declare a SqlParameter object, assigning values as appropriate.
  3. Assign the SqlParameter object to the SqlCommand object's Parameters property.

1．           使用parameters构建SqlCommand命令字符串

首页 上页 下页 尾页 [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] [18] [19] [20] [21] [22] [23]
本文关键：第六课 向命令中添加参数(翻译)
 

本站最佳浏览方式为 分辨率 1024x768 IE 6.0（或更高版本的 IE浏览器）

go top