Question

c#参数化执行插入，数据库中却插入了@code这种数据，这是怎么回事

1





Answer 1

你这页不是参数化啊。

com.CommandText = "select * from users where username = @username and password = @password ;";
            SqlParameter[] parameters = new SqlParameter[]
            {
                new SqlParameter("@username","某s"),
                new SqlParameter("@password","sb")
            };
            com.Parameters.AddRange(parameters);
            大概是这样。

 

com.CommandText = "insert into emp_zc2(name,gender,age) output inserted.id values('jack','M',@code);";
SqlParameter p = new SqlParameter("@code","哈哈哈");
com.Parameters.Add(p);

Answer 2

因为你把@code放到''中了 就不是参数了 而是当做字符串
而且你这里也并有给parameter加数据