復習ADO.NET的參數查詢 Parameter

1、使用SqlParameter類表示 SqlCommand 的參數。

2、SqlParameter提供兩個參數，參數別名（@前綴）與參數值。

3、SqlCommand提供一個Parameter屬性，該屬性表示SqlParameter的集合，使用Add方法添加（記得new）。

4、Parameter屬性表示的是一個集合，不使用了要清空。

練習，登錄驗證：

 

 class Program
    {
        static void Main(string[] args)
        {

            while (true)
            {
                Console.WriteLine("用戶名");
                string name = Console.ReadLine();
                Console.WriteLine("密碼");
                string pwd = Console.ReadLine();

            string constr = @"server=.\sqlexpress;database=MyDataBase;uid=sa;pwd=sa";
            using (SqlConnection sqlconn = new SqlConnection(constr))
            {
                //老方法
                //string cmdstr = string.Format(@"select * from loginn where uname='{0}' and upwd='{1}'",name,pwd);
                            //參數化查詢
                                string cmdstr = @"select * from loginn where uname=@name1 and upwd=@pwd1";
                                                                              //@name1,@pwd1僅僅是別名而已，相當於局部變量
                using (SqlCommand cmd = new SqlCommand(cmdstr, sqlconn))
                {
                    //加參數
                    cmd.Parameters.Add(new SqlParameter( "@name1", name));//把name中的值賦給@name1
                   cmd.Parameters.Add(new SqlParameter("@pwd1", pwd));   //注意Add方法中是new了一個 SqlParameter
                     //  cmd.Parameters.AddWithValue("@pwd1", pwd);//此方法內部實現同Add，推薦用前者
                    if (sqlconn.State == ConnectionState.Closed)
                    {
                        sqlconn.Open();
                    }
                   

                        if (Convert.ToInt32(cmd.ExecuteScalar()) == 1)
                        {
                            Console.WriteLine("登錄成功");
                            break;
                        }
                        else
                        {
                            Console.WriteLine("重新輸入");
                            continue;
                        }
                    }
                   
                }

            }
            Console.ReadKey();
        }
    }

 

 

如有錯誤，謝謝指正