摘要：
SqlParameterstring strSql = "Insert into News(TypeId,NewsCaption,NewsContent) values(@TypeId,@NewsCaption,@NewsContent)"; SqlParameter[] paras ={ new SqlParameter("@TypeId",SqlDbType.Int), new SqlParameter("@NewsCaption",SqlDbType.NVarChar,200), new SqlParameter("@ 阅读全文
摘要：
使用add方法增加cmd的parameter，有更实用的地方——当网站需要操作数据库的时候，在数据操作类里面写上相应的参数，用于处理诸如gridview里带出来的参数，会比较好。回头贴代码。以及更多的学习。一般来说，在更新DataTable或是DataSet时，如果不采用SqlParameter，那么当输入的Sql语句出现歧义时，如字符串中含有单引号，程序就会发生错误，并且他人可以轻易地通过拼接Sql语句来进行注入攻击。123456789101112131415161718stringsql = "update Table1 set name = 'Pudding' 阅读全文