如何使用 C# 和存储过程将参数插入 MySQL 并避免'person 列不能为空”错误？

使用 C# 使用存储过程将参数插入 MySQL

在数据库交互领域，经常会出现添加新记录的任务。在使用 C# 编程语言和 MySQL 数据库时，您可能会遇到需要使用参数将数据插入表中的情况，以确保数据完整性并防止 SQL 注入攻击。

一种常见的方法是使用参数集合MySqlCommand 类的属性来定义将在 SQL 语句中使用的参数。在您的具体情况下，您旨在将人员和地址列的值插入房间表中，但遇到错误，指出人员列不能为空。

要纠正此问题，您需要分配执行命令之前给参数赋值。这可以使用 AddWithValue 方法来实现，该方法自动处理参数类型转换，或者通过显式指定参数类型并设置 Value 属性来实现。

使用 AddWithValue 方法：

// Create a connection to the MySQL database
string connString = ConfigurationManager.ConnectionStrings["default"].ConnectionString;
using (MySqlConnection conn = new MySqlConnection(connString))
{
    conn.Open();

    // Prepare the SQL statement
    using (MySqlCommand comm = conn.CreateCommand())
    {
        comm.CommandText = "INSERT INTO room(person, address) VALUES(@person, @address)";

        // Add parameters using the AddWithValue method
        comm.Parameters.AddWithValue("@person", "MyName");
        comm.Parameters.AddWithValue("@address", "MyAddress");

        // Execute the command to insert the data
        comm.ExecuteNonQuery();
    }

    conn.Close();
}

使用参数类型和值property:

// ... (code as before)

    // Prepare the SQL statement
    using (MySqlCommand comm = conn.CreateCommand())
    {
        comm.CommandText = "INSERT INTO room(person, address) VALUES(@person, @address)";

        // Add parameters with explicit types and set values
        comm.Parameters.Add("@person", MySqlDbType.VarChar).Value = "MyName";
        comm.Parameters.Add("@address", MySqlDbType.VarChar).Value = "MyAddress";

        // Execute the command to insert the data
        comm.ExecuteNonQuery();
    }

    // ... (code as before)

此外，另一种替代方法是在 SQL 语句中使用由问号 (?) 表示的位置参数：

// ... (code as before)

    // Prepare the SQL statement with positional parameters
    using (MySqlCommand comm = conn.CreateCommand())
    {
        comm.CommandText = "INSERT INTO room(person, address) VALUES(?person, ?address)";

        // Add parameters using positional syntax
        comm.Parameters.Add("?person", MySqlDbType.VarChar).Value = "MyName";
        comm.Parameters.Add("?address", MySqlDbType.VarChar).Value = "MyAddress";

        // Execute the command to insert the data
        comm.ExecuteNonQuery();
    }

    // ... (code as before)

通过利用这些参数化技术，您可以安全地将数据插入 MySQL 数据库，同时防止 SQL 注入漏洞。

以上是如何使用 C# 和存储过程将参数插入 MySQL 并避免'person 列不能为空”错误？的详细内容。更多信息请关注PHP中文网其他相关文章！