首页 > 数据库 > mysql教程 > 在 C# 中使用 MySQL 参数化查询时如何避免 IndexOutOfBoundsException?

在 C# 中使用 MySQL 参数化查询时如何避免 IndexOutOfBoundsException?

Susan Sarandon
发布: 2024-12-15 09:29:09
原创
842 人浏览过

How to Avoid IndexOutOfBoundsException When Using Parameterized Queries with MySQL in C#?

使用 C# 对 MySQL 进行参数化查询

在使用 SQL 查询时,强烈建议使用参数化查询。它们可以防止 SQL 注入攻击,并通过消除连接字符串值的需要来提高性能。

但是,当通过 C# 对 MySQL 使用参数化查询时,确保正确配置代码非常重要。添加第一个参数时可能出现的一个潜在错误是 IndexOutOfBoundsException。

问题:

在给定代码中:

private String readCommand = "SELECT LEVEL FROM USERS WHERE VAL_1 = ? AND VAL_@ = ?;";
登录后复制

问题在于查询字符串,它使用问号(?)作为参数的占位符。 MySQL 不识别问号作为参数占位符;它需要以“@”为前缀的命名参数。

解决方案:

要解决此问题,您需要修改查询字符串以使用命名参数并添加使用 AddWithValue() 方法向 MySqlCommand 对象传递参数:

private String readCommand = "SELECT LEVEL FROM USERS WHERE VAL_1 = @param_val_1 AND VAL_2 = @param_val_2;";
登录后复制
public bool read(string id)
{
    level = -1;
    MySqlCommand m = new MySqlCommand(readCommand);
    m.Parameters.AddWithValue("@param_val_1", val1);
    m.Parameters.AddWithValue("@param_val_2", val2);
    level = Convert.ToInt32(m.ExecuteScalar());
    return true;
}
登录后复制

通过使用命名参数和 AddWithValue() 方法,查询将成功执行,不会遇到 IndexOutOfBoundsException。

以上是在 C# 中使用 MySQL 参数化查询时如何避免 IndexOutOfBoundsException?的详细内容。更多信息请关注PHP中文网其他相关文章!

来源:php.cn
本站声明
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn
作者最新文章
热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板