C#使用預處理SQL語句訪問MySQL的方法(Parameter)

MySQLConnection　con　=　null;
MySQLCommand　cmd　=　null;
string　nameStr　=　"Sample　value　passed　\"";
con　=　new　MySQLConnection("server=localhost;database=db_name;uid=user;pwd=passWord;pooling=false;");
con.Open();
cmd　=　new　MySQLCommand("insert　into　MyTable　values　(null,　?ParName);",　con);
cmd.Parameters.AddWithValue("?ParName",　(string)nameStr.Replace("\"",　"^"));
cmd.ExecuteNonQuery();
con.Close();

參數通過問號開頭，比如?ParName

然後建立Command

再通過設置

.Parameters.AddWithValue設置每個參數的值就行了。

這東西對您不難，但我第一次自己找.Net的資料，留作紀念。