在c#中执行sql语句时传递参数的小经验

核心提示：c#中与数据库打交道，免不了要用到各种sql语句，在c#中执行sql语句时传递参数的小经验，而给sql语句传参数也是不可避免的，以下是我在此方面上的一点总结（高手勿见笑）： 1> 直接写入法： 例如： int Id =1; string Name="lui"; cmd.CommandText

c#中与数据库打交道，免不了要用到各种sql语句，而给sql语句传参数也是不可避免的。以下是我在此方面上的一点总结（高手勿见笑）：
 1> 直接写入法：
　　  例如：
　　　　　　 int Id =1;
　　　　　　 string Name="lui";
　　　　　　 cmd.CommandText="insert into TUserLogin values("+Id+",'"+Name+"')";
　　　  因为Id是数值，所以在传递的时候只需要在sql字符串中用"+Id+"即可实现，而　 Name是字符串，所以在传递的时候还需要在"+Name+"两边各加一个单引号（'）来 实现;
2>给命令对象添加参数法：
　　 例如：
　　　　　  int Id =1;
　　　　　  string Name="lui";
　　　　　  cmd.CommandText="insert into TUserLogin values(@Id,@Name)";
　　　　  //上条语句中直接在sql语句中写添加的参数名,不论参数类型都是如此.
　　　　　 SqlParameter  para=new SqlParameter("@Id",SqlDbType.int,4);//生成一个名字为@Id的参数,必须以@开头表示是添加的参数，并设置其类型长度，类型长度与数据库中对应字段相同
　　　　　 para.Value=Id;//给参数赋值
　　　　　 cmd.Parameters.Add(para);//必须把参数变量添加到命令对象中去。
　　　　　 //以下类似
　　　　　 para=new SqlParameter("@Name",SqlDbType.VarChar,16);
　　　　　 para.Value=Name;
　　　　　 com.Parameters.Add(para);
　　　  ...然后就可以执行数据库操作了。