送分拉~~~~~问个参数问题

2004-12-02 04:25:35 155 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

Python之路~~~~~函数函数 1、什么是函数函数过程功能行为动作实现了某一功能或某些功能指令的集合函数就是一个功能就是一个过程！！！ 2、python如何定义函数 def 关键字 def 函数名称（[参数列表]）： #函数体 3、函数的调用：函数是一个功能，定义一个函数时，但是它不会自动执行，是需要你调用它函数名称（[实参列表]）阅读详情

private void Button1_Click(object sender, System.EventArgs e)
{
string con="Provider=sqloledb;database=BBS_base;server=localhost;uid=sa";
string sql="select * from dic_jg where jgname=@jgname";

OleDbConnection conn=new OleDbConnection(con);
OleDbCommand dc=new OleDbCommand(sql,conn);
dc.CommandType=CommandType.Text;

dc.Parameters.Add(new OleDbParameter("@jgname",OleDbType.VarChar,20));

dc.Parameters["@jgname"].Value="阿爸啊啊啊啊";
Response.Write(dc.CommandText);

}

为什么运行之后还是select * from dic_jg where jgname=@jgname，这个@jgname如何才能被替换呢？

...全文

Python之路~~~~~面向对象 Python的面向对象面向对象 1、什么是面向对象面向对象，相对于面向过程而言编程语言的发展历史：一代语言：二进制二代语言：面向机器的语言（汇编）三代语言：C语言、C++、C##、java、PHP、python、ruby… C语言：面向过程思维在编程细化问题，调用函数解决问题世界观：当语言要解决庞大的问题是，面向过程暴露出它的不足之处。总结:分类处理，创建世界的过程 2、类与对象创建类，得到对象什么是类：类就是类别，进行分析得到的一些类别，关键字class 阅读详情

tco9999

.NET社区 62,272 成员 668,968 内容

+ 关注 + 加入社区

切换为时间正序

xiaodao2008 2004-12-02

打赏
举报

分多就是热闹！！

spgoal 2004-12-02

打赏
举报

dc.Parameters.Add(new OleDbParameter("@jgname",OleDbType.VarChar,20));
这句就是替换的前提

tco9999 2004-12-02

打赏
举报

现在没测试环境，先结了再说

Study_Now 2004-12-02

打赏
举报

给个能成功运行的一段代码供你参考：

OleDbConnection conn;
OleDbCommand cmd;
conn = new OleDbConnection(connStr);
conn.Open();
updateCmd = "UPDATE person Set grade=@a Where id=@id";
cmd = new OleDbCommand(updateCmd, conn);

try
{
cmd.Parameters.Add(new OleDbParameter("@a", OleDbType.Char));
cmd.Parameters.Add(new OleDbParameter("@id",OleDbType.SmallInt,2));
cmd.Parameters["@id"].Value=DataGrid1.DataKeys[(int)e.Item.ItemIndex];
cmd.Parameters["@a"].Value = newGrade.SelectedItem.ToString();
cmd.ExecuteNonQuery();
Response.Write("<script>alert('授权成功!');</script>");
}
catch
{
Response.Write("<script>alert('授权失败!');</script>");
}

conn.Close();

tco9999 2004-12-02

打赏
举报

但是出错亚，就说@jgname是未声明的变量。
我只是想多了解一种方法而已嘛

37350792 2004-12-02

打赏
举报

你如果构造语句的话：
string sql="select * from dic_jg where jgname='阿爸啊啊啊啊'";

不就OK了!

37350792 2004-12-02

打赏
举报

对啊!没错，你是response.write () 是将它的Text属性写出来!

如果你执行的话
dc.excuteReader() 数据集就到DataReader对象下去了!

tco9999 2004-12-02

打赏
举报

但就算我dc.connection.open();
datagrid.datasource=dc.excu..reader();
databind();
他就说@jgname是未声明的变量，
我只是想用参数法来构造查询，好像这样能避免注入攻击，书上的例子和我写的也差不多，为啥我就搞不定呢，太菜了，大伙别见笑阿

chenyuming2004 2004-12-02

打赏
举报

dc.CommandText当然是select * from dic_jg where jgname=@jgname
参数替换是在你执行时发送到数据库服务器上，才被完成的。

brightheroes 2004-12-02

打赏
举报

需要指出的是
dc.Parameters["@jgname"].Value="阿爸啊啊啊啊";
不过是给对应的参数赋上了值
并没有去替换你的SQL
command.一系列的Execute方法的内部，才会根据参数的类型来进行替换
你不用关心这个

wangxiaohu 2004-12-02

打赏
举报

你的sql语句本来就是“.......where jgname=@jgname”啊
程序不可能知道你的@jgname是参数啊
你可以建立一个存储过程
只能想存储过程传递参数的

goody9807 2004-12-02

打赏
举报

dc.Parameters["@jgname"].Value="阿爸啊啊啊啊";
这时替换的

脆弱的肠胃 2004-12-02

打赏
举报

添加参数语句放在打开连接之前，试一下

brightheroes 2004-12-02

打赏
举报

运行之后是这个
但是这个Command有参数
所以你不用担心

送分拉~~~~~问个参数问题

相关推荐