小编Mat*_*asP的帖子

我希望这是一个正确的问题,parameters.addwithvalue工作怎么样？我正在考虑防止SQL注入？我一直在Stackoverflow上看很多,很多人说"//反对sql注入".我一直在盲目地使用它,但现在我必须提交一份关于我的任务的文章,我需要解释为什么它是保护.我一直试图在MSDN上找到一些东西,找到了这个:

SQL注入但它使用了parameters.add.然后我读到他们替换.Add了.AddWithValue,是真的吗？那么任何官员呢？

所以基本上,任何人都可以更好地搜索一些可以防止SQL注入的官方文书工作？或者可以告诉我它是如何工作的？

我不是想让你做我的工作,我只是找不到自己.

我这样使用它:

using (SqlConnection conn = new SqlConnection(connectionString))
using (var cmd = conn.CreateCommand())
{
        conn.Open();
        String queryString = "DELETE FROM dbo.SecurityAccess WHERE Username = ' @Username ";
        cmd.CommandText = queryString;
        cmd.Parameters.AddWithValue("@Username", Username);
        cmd.ExecuteNonQuery();
}