许明会的计算机技术主页

Language:C,C++,.NET Framework(C#)
Thinking:Design Pattern,Algorithm,WPF,Windows Internals
Database:SQLServer,Oracle,MySQL,PostSQL
IT:MCITP,Exchange,Lync,Virtualization,CCNP

导航

2011年3月22日

带参数的查询怎么写？

摘要： 陶新新同学问起带参数的ADO.NET怎么写，为什么要带参数？带参数的一个重要作用是安全，如防止SQL注入；再就是代码上更加规范，逻辑上更加清晰……usingSystem;usingSystem.Collections.Generic;usingSystem.Linq;usingSystem.Text;usingSystem.Data;usingSystem.Data.Common;usingSystem.Data.SqlClient;///使用带参数的查询，基本方法如下：///写SQL语句，参数用@引导；有几个@参数就有几个SqlParameter对象；将所有的SqlParameter对象添加 阅读全文

posted @ 2011-03-22 16:31 许明会 阅读(773) 评论(1) 推荐(0)