脚本宝典收集整理的这篇文章主要介绍了数据库SqlParameter 的插入操作,防止sql注入的实现代码，脚本宝典觉得挺不错的，现在分享给大家，也给大家做个参考。
例子： 点击Button1按钮的时候就把数据插入数据库中。
namespace Parameter
{
public partial class test : System.Web.UI.Page
{
PRivate string connectionStr; //链接数据库的字符串
private SqlConnection conDB; //数据库的链接
private SqlTransaction _trans; //事务对象
protected void Page_Load(object sender, Eventargs e)
{
//connectionStr = ConfigurationSettings.AppSettings["constr"];
connectionStr = "server=10.11.43.189\\SQL2008;database=OA_WEB_DB;uid=sa;pwd=123456";
conDB = new SqlConnection(connectionStr);
}
protected void Button1_Click(object sender, EventArgs e)
{
StringBuilder strSql = new StringBuilder();
strSql.ApPEnd("INSERT INTO [OA_WEB_DB].[dbo].[OA_RT_FileType]([FileTypeName],[Deleted])");
strSql.Append("VALUES(@fileName,@delete)");
SqlParameter[] parameters = {
new SqlParameter("@fileName", SqlDBType.NVArchar,100),
new SqlParameter("@delete",SqlDbType.BIT),
};
parameters[0].Value = "文件类型";
parameters[1].Value = false;
bool IsSucc = ExecUpdateSql(strSql.ToString(), parameters);
if (IsSucc)
{
Label1.Text = "插入成功";
}
else
{
Label1.Text = "插入失败";
}
}
/// 执行一条更新语句
/// </summary>
/// <param name="SQLString">需要执行的SQL语句。</param>
/// <param name="cmdParms">执行参数数组</param>
/// <returns>成功返回True，失败返回False。</returns>
private bool ExecUpdateSql(string SQLString, params SqlParameter[] cmdParms)
{
using (SqlCommand cmd = new SqlCommand())
{
try
{
PrepareCommand(cmd, conDB, _trans, SQLString, cmdParms);
int iret = cmd.ExecuteNonQuery();
return true;
}
catch (System.Data.SqlClient.SqlException e)
{
return false;
}
}
}
private void PrepareCommand(SqlCommand cmd, SqlConnection conn, SqlTransaction trans, string cmdText, SqlParameter[] cmdParms)
{
if (conn.state != ConnectionState.Open)
conn.Open();
cmd.Connection = conn;
cmd.COMmandText = cmdText;
if (trans != null)
cmd.Transaction = trans;
cmd.CommandType = CommandType.Text;//cmdType;
if (cmdParms != null)
{
foreach (SqlParameter parameter in cmdParms)
{
if ((parameter.Direction == ParameterDirection.InputOutput || parameter.Direction == ParameterDirection.Input) &&
(parameter.Value == null))
{
parameter.Value = DBNull.Value;
}
cmd.Parameters.Add(parameter);
}
}
}
}
}
以上是脚本宝典为你收集整理的数据库SqlParameter 的插入操作,防止sql注入的实现代码全部内容，希望文章能够帮你解决数据库SqlParameter 的插入操作,防止sql注入的实现代码所遇到的问题。
本图文内容来源于网友网络收集整理提供，作为学习参考使用，版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ：384754419，请注明来意。