練習封裝類時發現困難點:
為避免SQL注入攻擊,要給SQL傳參。如果僅是單條SQL陳述句沒問題,直接加一個Parameters SQLParameter[]作為占位就可以。
但如果是多條SQL,每條SQL都要有不同的引數,那該怎么加這個Parameters嗎?占位符只允許放一個Parameters,放在最后面。
不知道我有沒有說清楚。
請老師們指點。
uj5u.com熱心網友回復:
SQLParameter[]是陣列,可以放入多個引數。無論是一次執行一條SQL陳述句還是執行多條SQL陳述句,傳入這個引數陣列即可,不知道你哪想不通。轉載請註明出處,本文鏈接:https://www.uj5u.com/net/251908.html
標籤:C#
上一篇:我在云服務器安裝了SqlServer資料庫,為啥資料庫一彈窗遠程桌面就斷開?
下一篇:從資料中取值的問題
