public stuclass UPDA(int id) { SqlParameter[] par = new SqlParameter[] { new SqlParameter ("StuID",id) }; DataTable dt = DbHelperSQL.ExecuteDataTable( ...
分类:
其他好文 时间:
2018-07-29 21:10:44
阅读次数:
140
T_Sql查询语句 string sql = "select top @Top Id, PublishHouse from T_Publishers"; SqlParameter para = new SqlParameter("@Top", Top); -> 运行时,报错:@Top附近有语法错误 ...
分类:
其他好文 时间:
2018-05-07 14:43:33
阅读次数:
127
多个参数化是固定比较easy,多个动态的就有点。。。工作中遇到的问题整理下来分享 ,上代码 最终是用 param 就 ok 了 ...
分类:
数据库 时间:
2018-05-02 13:08:52
阅读次数:
293
string sql = "select * from Users where UserName like '%'+@UserName+'%' or UserID like '%'+@UserID+'%'"; SqlParameter[] p = { new SqlParameter("@UserN... ...
分类:
其他好文 时间:
2018-03-23 10:26:47
阅读次数:
131
//查 获取信息string userId =888886868886; //多个参数多表组合值 SqlParameter[] Param = { new SqlParameter("@UserId", System.Data.SqlDbType.VarChar) ... ...
分类:
Web程序 时间:
2018-02-26 17:50:00
阅读次数:
944
1、SQL 注入 2、使用参数化的方式,可以有效防止SQL注入,使用类parameter的实现类SqlParameter Command的属性parameters是一个参数集合。 3、举例<查询学生表学生个数> 代码: using System; using System.Collections.G ...
分类:
数据库 时间:
2017-12-22 17:31:13
阅读次数:
190
/// /// /// 将实体类/匿名对象转换为SqlParameter列表 /// 示例1: 实体类 /// EntityClass entityClass = new EntityClass(){ Id = 1 , Name="名称"}; SqlParameter[] parms = entit... ...
分类:
数据库 时间:
2017-12-11 11:26:30
阅读次数:
135
SqlParameter[] sqlParams = new SqlParameter[2];sqlParams[0] = new SqlParameter("@RoleId", roleName);sqlParams[1] = new SqlParameter("@Deleted", false) ...
分类:
数据库 时间:
2017-12-11 11:22:28
阅读次数:
151
List<string> ConditionList = new List<string>(); List<string> tempParameters = new List<string>();//用来存(@a0,@a1,@a2) string value = HttpContext.Curren ...
分类:
数据库 时间:
2017-12-01 15:10:33
阅读次数:
240
使用SqlParameter时默认,参数是不能为空的 public static object SqlNull(object obj) { if (obj == null || obj.ToString() == "") { return DBNull.Value; } else { return ...
分类:
数据库 时间:
2017-11-25 19:19:28
阅读次数:
224