SqlParameter 问题

[yujiayou]

我想问一下在ASP.NET中sqlPatameter怎么用，具体用 在什么地方，用来干什么，好像有个这种sqlParameter[] meter这种数组的用法用来保存什么，这么取出来

[qiao6174]

用来向数据库传值

SqlParameter[] parm = { new SqlParameter(SQL_NAME, SqlDbType.NVarChar, 50), new SqlParameter(SQL_PASSWORD, SqlDbType.NVarChar, 50),new SqlParameter(SQL_USERTYPE,SqlDbType.Int)};
            parm[0].Value = loginname;
            parm[1].Value = password;
            parm[2].Value = usertype;
            using (SqlConnection conn = new SqlConnection(Database.ConnectionString))
            {
                conn.Open();
                SqlCommand cmd = new SqlCommand(SQL_SELECT_USER, conn);
                cmd.Parameters.Add(parm[0]);
                cmd.Parameters.Add(parm[1]);
                cmd.Parameters.Add(parm[2]);
                string temp;
                try
                {
                    temp = cmd.ExecuteScalar().ToString();
                }
                catch
                {
                    return null;
                }
                return temp;
            }

            List<SqlParameter> parm = new List<SqlParameter>();
            parm.Add(new SqlParameter(SQL_NAME, loginName));
            parm.Add(new SqlParameter(SQL_DISPLAYNAME,displayName ));
            parm.Add(new SqlParameter(SQL_PASSWORD,password ));
            parm.Add(new SqlParameter(SQL_USERTYPE,userType ));
            return Database.ExecuteNonQuery(Database.ConnectionString, CommandType.Text, SQL_Insert, parm.ToArray());

[一切为了你]

给存储过程参数赋值

[vip__888]

参数化
讲数据参数化后 在数据库中都会以字符串来处理 如果有关键字也不会触发命令

[lvfeng19806001]

数据库的参数化处理，可有效防止注入

[zl719633254]

SQL语句的参数化，防止sql注入

[hitlcyu19]

[Quote=引用 1 楼 qiao6174 的回复:]

用来向数据库传值
C# code
SqlParameter[] parm = { new SqlParameter(SQL_NAME, SqlDbType.NVarChar, 50), new SqlParameter(SQL_PASSWORD, SqlDbType.NVarChar, 50),new SqlParameter(SQL_USERTYPE,SqlDbType.Int)};
……
[/Quote]
就这么用 在不会就查查msdn

[春天的气息]

差不多就是这样用哦，可以看一些实例。

www.shilidata.com