5.8w+
社区成员
- 全部
- .NET Framework
- ASP
- Web Services
- .NET互联网桌面应用
- VB
- 图表区
- 分析与设计
- 组件/控件开发
- AppLauncher
- 问答
如何自动取得SQLCommand中SQL语句的参数个数及类型?
各位好!
在使用SQLCommand时,接受一个SQL语句, 请问如何知道其中的参数个数及类型?
其实就是如何自动取得Parameters?谢谢!
在Ado中, 有Refresh....ADO.Net用什么?
在使用SQLCommand时,接受一个SQL语句, 请问如何知道其中的参数个数及类型?
其实就是如何自动取得Parameters?谢谢!
在Ado中, 有Refresh....ADO.Net用什么?
...全文
当前发帖距今超过3年，不再开放新的回复
发表回复
saucer 2004-11-03
如果你的SelectCommand里是存储过程，你也许可以考虑使用System.Data.SqlClient.SqlCommandBuilder.DeriveParameters 或System.Data.OleDb.OleDbCommandBuilder.DeriveParameters
当然，这方法需要连接DataSource来获取此类信息，也许对你不合适
但如果是SQL文本的话，那么，你需要自己填充
当然，这方法需要连接DataSource来获取此类信息，也许对你不合适
但如果是SQL文本的话，那么，你需要自己填充
hydonlee 2004-11-02
谢谢，金牛大哥和大家。
不过， 我想我是没有说清楚。。。
我想要的是：sqlCommand1.Parameters中的信息是从哪儿来的？？？？
自己填？cm.Parameters.Add???? 我不知道参数的名称及类型。
我想要的是，提供一个SQL后，可以自动将Parameters填充的东东。。。。
在ADO中，有一个Parameters.Refresh();可以自动取得参数及类型。Delphi也可以。。。
不过， 我想我是没有说清楚。。。
我想要的是：sqlCommand1.Parameters中的信息是从哪儿来的？？？？
自己填？cm.Parameters.Add???? 我不知道参数的名称及类型。
我想要的是，提供一个SQL后，可以自动将Parameters填充的东东。。。。
在ADO中，有一个Parameters.Refresh();可以自动取得参数及类型。Delphi也可以。。。
luoyankun0216 2004-10-28
SqlConnection cn=new SqlConnection(连接字符串);
SqlCommand cm=new SqlCommnad(str_Sql,cn);
cm.Parameters.Add("@softedition_4",SqlDbType.Char,10).Value=SoftEdition.Text;
//这就是获取参数的途径.
cm.Parameters.Add("@hardedition_5",SqlDbType.Char,10).Value=HardEdition.Text;
SqlCommand cm=new SqlCommnad(str_Sql,cn);
cm.Parameters.Add("@softedition_4",SqlDbType.Char,10).Value=SoftEdition.Text;
//这就是获取参数的途径.
cm.Parameters.Add("@hardedition_5",SqlDbType.Char,10).Value=HardEdition.Text;
luoyankun0216 2004-10-28
来迟了一步,本来想帮你,可惜全被金牛大哥解决了.
Jinniu 2004-10-28
sqlCommand1.Parameters其他信息可以通过上面类似的方法获得！
Jinniu 2004-10-28
sqlCommand1.Parameters[0].DbType就是对应的类型，可以是Index参数也可以是名称参数！
Jinniu 2004-10-28
sqlCommand1.Parameters.Count就是参数的个数。
Jinniu 2004-10-28
sqlCommand1.Parameters
SqlCommand详解以及SqlParameter的两种用法和DataTable基础 SqlCommand对象允许你指定在数据库上执行的操作的类型。比如，你能够对数据库中的行数据执行select，insert，modify以及delete命令。SqlCommand对象能被用来支持断开连接数据管理的情况，但是在这节课我们将只单独...
SqlCommand执行带参数的sql语句 SqlCommand执行带参数的sql语句： 一：使用带拼接的Sql语句，可以用SqlCommand执行 /// /// 根据姓名查是否在数据库中存在该姓名 /// /// /// public bool IsExist
SQL数据查询 SQL语言是结构化查询语言，是一种当今各种数据库中都通用的一种可以对数据库中的数据进行增删改查和对数据库进行操作、管理的一种通用的、执行效率高的、稳定性强的编码语言，使用SQL语言几乎可以代替所有的可以用...
C#中SQL参数传入空值报错解决方案 C#中的null与SQL中的NULL是不一样的，SQL中的NULL用C#表示出来就是DBNull.Value。 注意：SQL参数是不能接受C#的null值的，传入null就会报错。 下面我们看个例子： SqlCommand cmd=new SqlCommand(Insert into ...
C#防SQL注入之SqlParameter参数化 开发的时候为了方便快速，经常会使用SQL语句拼接的方式，这往往让不法分子有了可乘之机，利用漏洞进行SQL注入，做一些不可描述的事情 SqlCommand cmd = new SqlCommand(); cmd.CommandText = select * from user ...
使用SqlCommand执行SQL语句 SqlCommand() 备注 基构造函数将所有字段初始化为它们的默认值。 下表显示 SqlCommand 实例的初始属性值。 属性 初始值 CommandText 空字符串 ("") ...
C# 使用参数化SQL语句（防SQL注入攻击） 我们在程序中存在着大量拼接产生SQL语句的代码，这就会导致一个比较大的安全隐患，容易遭受SQL注入攻击。我们在代码中用的SQL语句是： string sqlStr = "select * from [Users] where UserName='"...
[sql带参数的sql语句] 表示 SqlCommand 的参数，也可以是它到 DataSet 列的映射。无法继承此类。 命名空间： System.Data.SqlClient 程序集： System.Data（在 System.Data.dll 中） string strconn = "Data Source=xxx;user id=sa...
C#中执行SQL语句 C#中执行SQL语句 //SQL查询语句 public DataTable query(string sql) { //server=127.0.0.1; DataTable dt=new DataTable(); //DataRow dr; string connString = "server=127.0.0.1;uid=sa;pwd=;database=...
C#中SQL语句的参数写法 MySql语句参数写法总结： 1.mysql数据库驱动有两种：mysql-connector-odbc和mysql-connector-net, 前者不支持参数，后者支持，这是我测试的结果； 2.参数变量使用跟SqlServer一样，只需把@变为？， 如，mysql中...
SQL：浅谈带参数的SQL语句与不带参数的SQL语句 前言：拳打机房重构、脚踢牛腩新闻发布这两个项目之后，现在我却没有搞清楚SQLHelper类中，“带参数的SQL语句”与“不带参数的SQL语句”这两个有什么具体的区别（看来拳打脚踢的不成功啊），于是自己查了查，终于搞...
SqlCommand 参数化输入SQL语句 汗中 其次还可以防止SQL语句注入，在我的项目里，update,delete,insert 和带条件的select 都使用了参数构建SQL语句，像"select * from table"之类的句子，就不用了。。。SqlCommand sqlcom =new SqlCommand(
ASP.NET参数化SQL语句(SQL SERVER) 设计项目时，为了防止SQL注入，有很多种方法，一种是通过编写存储过程来防止SQL注入，使用这种方法可以提高性能，但是对于查询语句可能存在多种不同的SQL语句，这就要编写很多存储过程，还有一种方法是通过参数化，...
带参数的sql语句 using System; using System.Collections.Generic; using System.Data.SqlClient; using System.Linq; using System.Text; using System....namespace 带参数的sql语句 { class Program { static void Main(...
参数化SQL语句 一是所有的SQL语句都存放在存储过程中，这样不但可以避免SQL注入，还能提高一些性能，并且存储过程可以由专门的数据库管理员(DBA)编写和集中管理，不过这种做法有时候针对相同的几个表有不同条件的查询，SQL语句可能...
写参数化查询语句防止SQL注入 SQL注入是通过用户提交的数据，拼装成了恶意的数据库执行语句，从而对服务器端造成安全问题的一个漏洞。举个例子，比如在登录页面，正常的情况下，比如我账号输入 zhangsan 密码输入 147258,然后点击登录，服务器端...
使用ADO.NET执行带参数的Sql语句 不带参数的SQL语句重载通用Update方法 /// /// 执行增、删、改 (带参数的SQL语句) /// /// <param name="sql"> /// <param name="parameter"></param> /// <returns></r
C# 中的SqlCommand 的用法和它的几个方法 SqlCommand 这个对象可以让我们在数据库上做一下操作，比如说增、删、改、查。都可以使用SqlCommand 这个对象。...其中strSQL 是我们定义好的SQL 语句，conn 是声明好的数据库链接。 我们来看一下如果需要在...
在ADO.NET中使用参数化SQL语句的大同小异 在ADO.NET中使用参数化SQL语句的大同小异 标签： sqlstringsql servernullmysqlaccess 2008-03-19 01:26 15067人阅读 评论(17) 收藏 举报 分类： C#基础（110） asp.net（103） ...
C#中事务批量操作sql语句 首先至少要引用的文件using System.Collections; using System.Configuration; using System.Data; using System.Data.SqlClient;...（1）在需要执行sql业务中写如下代码： ArrayList sqlList = new ArrayLi
执行一条sql语句，参数传递越简单越好 我发现很多人在写新增和修改时，参数写得比较麻烦。先定义与表相关的所有参数，然后还得按顺序赋值，要是赋值顺序不正确，导致提交出错。 现在这里在定义参数的同时马上赋值，代码要少很多，例如： 第一种方法： ...
执行多条SQL语句，执行数据库事务（可传入Sql参数） 上篇博客，实例介绍了一个事务执行多条SQL语句函数（int ExecuteSqlTran(List SQLStringList)）点击打开链接，方便之余又发现了它的缺陷——不能传入Sql语句的参数，只能靠拼接字符串完成Sql语句，很是麻烦哈！...
C#之执行SQL语句：Command对象 在ADO.NET中，是通过执行SQL语句：Command对象来对数据进行操作。 Command对象概述 Command对象最主要的工作是通过Connection对象对数据源下达操作数据库的命令。Command对象有许多属性，但是常用的属性为：
