62,046
社区成员
发帖
与我相关
我的任务
分享请发表友善的回复…
发表回复
blade_Hao 2006-03-28
- 打赏
- 举报
当lz的SQL语句，或者存储过程中存在输入/输出参数时，使用SqlParameter
amourleung 2006-03-28
- 打赏
- 举报
使用SqlParameter可以防注入
zjysky 2006-03-28
- 打赏
- 举报
是在进行数据库读写的存储过程中使用，比如存储过程有个变量@name char(10)
那么你这样写（Sqlcommand的对象com）
SqlCommand com=new SqlCommand("procname",con);
com.Parameters.Add(new SqlParameter("@name ",SqlDbType.Char ,10));
com.Parameters[0].Value=id; //赋值
com.CommandType=CommandType.StoredProcedure;
com.exectueNonQuery();
就行了
你要注意new SqlParameter()中的每个参数，如果是输入变量input，就比较简单，和上面差不多
如果是输出变量就要把那么多参数都写上，
那么你这样写（Sqlcommand的对象com）
SqlCommand com=new SqlCommand("procname",con);
com.Parameters.Add(new SqlParameter("@name ",SqlDbType.Char ,10));
com.Parameters[0].Value=id; //赋值
com.CommandType=CommandType.StoredProcedure;
com.exectueNonQuery();
就行了
你要注意new SqlParameter()中的每个参数，如果是输入变量input，就比较简单，和上面差不多
如果是输出变量就要把那么多参数都写上，
gzlyp 2006-03-28
- 打赏
- 举报
与存储过程的参数结合
llainn 2006-03-28
- 打赏
- 举报
顶上来
