知识问答

详解C#中SqlParameter的作用与用法

发布时间：2026-05-10 00:02:43 浏览量：0

详解C#中SqlParameter的作用与用法

在C#中，SqlParameter是用于向SQL Server数据库发送参数化查询的类。它可以帮助我们避免SQL注入攻击，并提高查询性能。本文将提供详细的“详解C#中SqlParameter的作用与用法”的完整攻略，包括SqlParameter的作用、SqlParameter的用法以及两个示例。

SqlParameter的作用

SqlParameter的作用是向SQL Server数据库发送参数化查询。参数化查询是一种将查询参数化的技术，它可以帮助我们避免SQL注入攻击，并提高查询性能。SqlParameter可以将查询参数化，并将参数值与查询分离，从而保护我们的应用程序免受SQL注入攻击。

SqlParameter的用法

SqlParameter的用法包括以下步骤：

  1. 创建一个SqlCommand对象。
  2. 在SqlCommand对象中添加一个SqlParameter对象。
  3. 将SqlParameter对象添加到SqlCommand对象的Parameters集合中。
  4. 执行SqlCommand对象。

以下是SqlParameter的用法示例代码：

using (SqlConnection connection = new SqlConnection(connectionString)){    SqlCommand command = new SqlCommand("SELECT * FROM Customers WHERE Country = @Country", connection);    command.Parameters.Add(new SqlParameter("@Country", "USA"));    connection.Open();    SqlDataReader reader = command.ExecuteReader();    while (reader.Read())    {        Console.WriteLine(reader["CompanyName"]);    }}

在上面的示例代码中，我们创建了一个名为“command”的SqlCommand对象，并向其添加了一个名为“@Country”的SqlParameter对象。我们将SqlParameter对象添加到SqlCommand对象的Parameters集合中，并将其值设置为“USA”。最后，我们执行SqlCommand对象，并使用SqlDataReader对象读取查询结果。

示例一：插入数据

以下是使用SqlParameter插入数据的示例代码：

using (SqlConnection connection = new SqlConnection(connectionString)){    SqlCommand command = new SqlCommand("INSERT INTO Customers (CompanyName, ContactName) VALUES (@CompanyName, @ContactName)", connection);    command.Parameters.Add(new SqlParameter("@CompanyName", "Microsoft"));    command.Parameters.Add(new SqlParameter("@ContactName", "Bill Gates"));    connection.Open();    int rowsAffected = command.ExecuteNonQuery();    Console.WriteLine("Rows affected: " + rowsAffected);}

在上面的示例代码中，我们创建了一个名为“command”的SqlCommand对象，并向其添加了两个名为“@CompanyName”和“@ContactName”的SqlParameter对象。我们将SqlParameter对象添加到SqlCommand对象的Parameters集合中，并将其值设置为“Microsoft”和“Bill Gates”。最后，我们执行SqlCommand对象，并输出受影响的行数。

示例二：更新数据

以下是使用SqlParameter更新数据的示例代码：

using (SqlConnection connection = new SqlConnection(connectionString)){    SqlCommand command = new SqlCommand("UPDATE Customers SET ContactName = @ContactName WHERE CompanyName = @CompanyName", connection);    command.Parameters.Add(new SqlParameter("@CompanyName", "Microsoft"));    command.Parameters.Add(new SqlParameter("@ContactName", "Satya Nadella"));    connection.Open();    int rowsAffected = command.ExecuteNonQuery();    Console.WriteLine("Rows affected: " + rowsAffected);}

在上面的示例代码中，我们创建了一个名为“command”的SqlCommand对象，并向其添加了两个名为“@CompanyName”和“@ContactName”的SqlParameter对象。我们将SqlParameter对象添加到SqlCommand对象的Parameters集合中，并将其值设置为“Microsoft”和“Satya Nadella”。最后，我们执行SqlCommand对象，并输出受影响的行数。

总结

综上所述，“详解C#中SqlParameter的作用与用法”的完整攻略包括SqlParameter的作用、SqlParameter的用法以及两个示例。我们可以使用示例代码更好地理解如何在C#中使用SqlParameter发送参数化查询。