用C#实现MySQL参数化查询

Question

用C#实现MySQL参数化查询

我有下面的代码(我已经包括了我认为所有相关部分)：

private String readCommand = "SELECT LEVEL FROM USERS WHERE VAL_1 = ? AND VAL_@ = ?;";public bool read(string id){
    level = -1;
    MySqlCommand m = new MySqlCommand(readCommand);
    m.Parameters.Add(new MySqlParameter("", val1));
    m.Parameters.Add(new MySqlParameter("", val2));
    MySqlDataReader r = m.ExecuteReader();
    if (r.HasRows)
        level = Convert.ToInt32(r.GetValue(0).ToString());
    r.Close();
    return true;}

当我运行它时，在添加第一个参数时会得到一个IndexOutOfLimsException。我做错了什么？

Answer 1

protected void Login1_Authenticate(object sender, AuthenticateEventArgs e){     MySqlConnection con = new MySqlConnection("server=localhost;User Id=root;database=result;password=1234");     con.Open();     MySqlCommand cmd = new MySqlCommand("Select * from users where username=?username and password=?password", con);     cmd.Parameters.Add(new MySqlParameter("username", this.Login1.UserName));     cmd.Parameters.Add(new MySqlParameter("password", this.Login1.Password));      MySqlDataReader dr = cmd.ExecuteReader();     if (dr.HasRows ==true)     {         e.Authenticated = true;     }}

Answer 2

您需要在查询中使用命名参数。例如：String readCommand = "SELECT LEVEL FROM USERS WHERE VAL_1 = ?param1 AND VAL_2 = ?param2";然后，在实例化MySqldata对象时传递参数名，如下所示：m.Parameters.Add(new MySqlParameter("param1", val1));