插入sql DataBase [英] Insert in a sql DataBase

问题描述

Probably a stupid question.

An insert in a sql database with parameters works only with stored procedures ?

推荐答案

No。

No.

using (SqlConnection con = new SqlConnection(strConnect))
    {
    con.Open();
    using (SqlCommand com = new SqlCommand("INSERT INTO myTable (myColumn1, myColumn2) VALUES (@C1, @C2)", con))
        {
        com.Parameters.AddWithValue("@C1", myValueForColumn1);
        com.Parameters.AddWithValue("@C2", myValueForColumn2);
        com.ExecuteNonQuery();
        }
    }

实际上，您应该始终为任何SQL查询使用参数，以防止SQL注入攻击。

In fact, you should always use parameters for any SQL query, to prevent SQL Injection attacks.

这篇关于插入sql DataBase的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！