Question

c#Command的Parameters使用

string sql="select t.* from life_user t where 1=1 and USER_NAME=:USER_NAME"；
private void CreateTextCommand(string sqlStatement, params SqlParameter[] paras)
{
// 将connection数据连接于command绑定
this.command = this.connection.CreateCommand();
// 指定sql语句类型
this.command.CommandType = System.Data.CommandType.Text;
// 绑定sql语句
this.command.CommandText = sqlStatement;
// 事物绑定
this.command.Transaction = this.transaction;

foreach (SqlParameter parameter in paras)
{
//
System.Data.Common.DbParameter dbParameter = command.CreateParameter();
// 参数名
dbParameter.ParameterName = parameter.Name;
// 参数类型
dbParameter.DbType = parameter.DbType;
// 参数值
dbParameter.Value = parameter.Value;
// 添加参数
this.command.Parameters.Add(dbParameter);
}
}

能帮我看一下这段代码有什么问题么

Answer 1

不知所云，你是说的SqlParameter？
string sql="select t.* from life_user t where 1=1 and USER_NAME=@USER_NAME"；
SqlParameter parame=new SqlParameter("@USER_NAME"," fengyunluyun");//参数

command.Parameters.Add(parame);
参数化参数，最常见的使用原因是 防止sql注入

Answer 2

USER_NAME=:USER_NAME这个地方不对的，这个是oracle里面的用法sqlserver的用法是用@符号，不是冒号

Answer 3

编译没什么问题 你在哪一步出了问题 报的什么错