Question

SqlParameter这玩意怎么用。

SqlParameter pid = new SqlParameter("@sid",textBox1.Text.Trim());
cmd.Parameters.Add(pid);

求解释下。
是把textBox1的值传给 @sid 吧？
然后添加到cmd.Parameters 里，这个有什么用？

Answer 1

// 下面这个是ADO.NET里的参数化编程

SqlParameter pid = new SqlParameter("@sid",textBox1.Text.Trim());
@sid 是参数化，实质上它是一个占位符，第二个参数textBox1.Text.Trim()是把textBox1文本框的值赋值给参数化@sid,

这样做的目的是为防止SQL注入式漏洞攻击。

追问

cmd.Parameters.Add(pid); 呢

我看到说cmd.Parameters是一个集合，添加到里面后有什么用、怎么用？

追答

cmd.Parameters.Add(pid); // 将参数化添加到命令对象 相当于用参数化替换掉值。
你可以单个添加，也可以用数组形式批量添加 调用AddRange方法。

另外这个是ADO.NET最基础的知识，相信每本C#的书籍都会有介绍。

追问

谢谢。再请教下，那个listview、gridview发生数据变动时，总是要手写update语句来更新到数据库。
有没有法子让它自动更新到数据库？

追答

有两种办法：
1、如果数据源是来自数据集(DataSet)，则可以对数据集进行批量更新；
2、可以在这两个控件的数据改变的相应事件触发更新数据。对当前条数据更新。

追问

SqlDataAdapter sda=new SqlDataAdapter(sql,con))
SqlCommandBuilder cb = new SqlCommandBuilder(sda);

DataSet ds = new DataSet();
sda.Fill(ds);
dataGridView1.DataSource = ds.Tables[0];
直接在控件上改数据，但没自动更新到数据库啊？