C#使用預處理SQL語句訪問MySQL的方法(Parameter)

MySqlConnection　con　=　null;
MySqlCommand　cmd　=　null;
string　nameStr　=　"Sample　value　passed　\"";
con　=　new　MySqlConnection("server=localhost;database=db_name;uid=user;pwd=password;pooling=false;");
con.Open();
cmd　=　new　MySqlCommand("insert　into　MyTable　values　(null,　?ParName);",　con);
cmd.Parameters.AddWithValue("?ParName",　(string)nameStr.Replace("\"",　"^"));
cmd.ExecuteNonQuery();
con.Close();

參數通過問號開頭，比如?ParName

然後建立Command

再通過設置

.Parameters.AddWithValue設置每個參數的值就行了。

這東西對您不難，但我第一次自己找.NET的資料，留作紀念。