C#使用預處理SQL語句訪問MySQL的方法(Parameter)

代碼：

MySqlConnection con = null;
            MySqlCommand cmd = null;
            string nameStr = "Sample value passed ”";
            con = new MySqlConnection("server=localhost;database=db_name;uid=user;pwd=password;pooling=false;");
            con.Open();
            cmd = new MySqlCommand("insert into MyTable values (null, ?ParName);", con);
            cmd.Parameters.AddWithValue("?ParName", (string)nameStr.Replace(""", "^"));
            cmd.ExecuteNonQuery();
            con.Close();

參數通過問號開頭，比如?ParName

然後建立Command

再通過設置

.Parameters.AddWithValue設置每個參數的值就行了。

這東西對您不難，但我第一次自己找.NET的資料，留作紀念。