c#中的DataSqlParamters是什么意思,怎么用的?谢谢了。

发布网友 发布时间：2022-04-10 13:01

我来回答

共4个回答

热心网友 时间：2022-04-10 14:30

楼上说得都很对，但是对于新手来说，等于没说。
我举个例子吧，现在有一个查询，要查出班上所有的女生的信息，在SQL里面的语句应该为：
SELECT * FROM myClass WHERE Gender='Female'
但是在WinForm或者ASP.NET中，性别这个条件往往是从控件获取的，比如把查询的条件放在一个TextBox里面，这里就假定是这种情况，一般人会这么写：
SELECT * FROM myClass WHERE Gender='" + txtGender.Text + "'
稍微好点的会这么写：
string Gender=txtGender.Text;
SELECT * FROM myClass WHERE Gender='"+ Gender +"'
但是这么写就会有遭到注入式攻击的危险，还有就是代码的可读性降低，可维护性较差，更重要的是，在三层架构的情况下，DALC与UI是分离的，对数据库的操作都在一个类里面完成，根本无法从UI上获取信息，所以以上的写法的局限性很大，接下来就可以引出你所期待的Parameters了，这是一个传参机制，即SQL语句中的变量（理解），上面一句可以写成：
...
cmd.CommandText="SELECT * FROM myClass WHERE Gender=@Gender";//一目了然
cmd.Parameters.AddWithValue("@Gender",Gender);//后面的Gender是一个字符串参数，一般情况下它是作为函数的参数出现的（如DALC中）
这样说，会不会更容易理解呢，答完收工

热心网友 时间：2022-04-10 15:48

SqlParameter就是sql语句里的参数,,
下面就是sql语句的两个参数@Opt,@ID

SqlParameter[] sqlParam = new SqlParameter[]{
new SqlParameter("@Opt","Select"),
new SqlParameter("@ID",UserID)
};

SQLDBManager.ExecProcereDT(strProcere, sqlParam);

/// <summary>
/// 执行存储过程，返回DataTable
/// </summary>
/// <param name="storedProcName">存储过程名称</param>
/// <param name="param">多参数</param>
/// <param name="tableName">表名</param>
/// <returns>DataTable</returns>
public static DataTable ExecProcereDT(string storedProcName, SqlParameter[] param)
{
using (SqlConnection sqlconn = new SqlConnection(connectionString))
{
DataTable dt = new DataTable();
SqlCommand sqlCmd = new SqlCommand(storedProcName, sqlconn);
sqlCmd.CommandType = CommandType.StoredProcere;
sqlCmd.Parameters.AddRange(param);
SqlDataAdapter sqlDA = new SqlDataAdapter(sqlCmd);
sqlDA.Fill(dt);
return dt;
}
}

热心网友 时间：2022-04-10 17:23

DataSqlParamters?

SqlParamter? sql语句的参数

热心网友 时间：2022-04-10 19:14

sql语句中用来传递参数的，多用在存储过程中