如何使用参数将带单引号的数据安全地插入到 Access 数据库中？

使用参数处理 Access 数据库插入操作中的单引号

在使用 SQL 语句向 Access 数据库插入数据时，如果文本包含单引号，可能会遇到问题。为了解决这个问题，建议使用参数。

添加图书评分的原始代码：

<code>[WebMethod]
public void bookRatedAdd(string title, int rating, string review, string ISBN, string userName)
{
    //...
    cmd.CommandText = @"INSERT INTO bookRated([title], [rating],  [review], [frnISBN], [frnUserName])VALUES('" + title + "', '" + rating + "','" + review + "','" + ISBN + "', '" + userName + "')";
    //...
}</code>

要使用参数，请按照以下步骤操作：

1. 将硬编码参数替换为占位符：

<code>INSERT INTO bookRated([title], [rating],  [review], [frnISBN], [frnUserName])VALUES(@title, @rating, @review, @isbn, @username)</code>

2. 向命令添加命名参数：

<code>[WebMethod]
public void bookRatedAdd(string title, int rating, string review, string ISBN, string userName)
{
    //...
    cmd.Parameters.AddRange(new OleDbParameter[]
    {
        new OleDbParameter("@title", title),
        new OleDbParameter("@rating", rating),
        //...
    });
    //...
}</code>

这种方法确保在将数据插入 Access 数据库时，文本中的单引号能够正确处理。

以上是如何使用参数将带单引号的数据安全地插入到 Access 数据库中？的详细内容。更多信息请关注PHP中文网其他相关文章！