매개 변수를 사용하여 작은따옴표가 있는 데이터를 Access 데이터베이스에 안전하게 삽입하려면 어떻게 해야 합니까?

Access 데이터베이스 삽입 작업에서 매개변수를 사용하여 작은따옴표 처리

SQL 문을 사용하여 Access 데이터베이스에 데이터를 삽입할 때 텍스트에 작은따옴표가 포함되어 있으면 문제가 발생할 수 있습니다. 이 문제를 해결하려면 매개변수를 사용하는 것이 좋습니다.

도서 평가를 위한 원본 코드 추가:

<code>[WebMethod]
public void bookRatedAdd(string title, int rating, string review, string ISBN, string userName)
{
    //...
    cmd.CommandText = @"INSERT INTO bookRated([title], [rating],  [review], [frnISBN], [frnUserName])VALUES('" + title + "', '" + rating + "','" + review + "','" + ISBN + "', '" + userName + "')";
    //...
}</code>

매개변수를 사용하려면 다음 단계를 따르세요.

1. 하드 코딩된 매개변수를 자리 표시자로 교체:

<code>INSERT INTO bookRated([title], [rating],  [review], [frnISBN], [frnUserName])VALUES(@title, @rating, @review, @isbn, @username)</code>

2. 명령어에 명명된 매개변수를 추가합니다:

<code>[WebMethod]
public void bookRatedAdd(string title, int rating, string review, string ISBN, string userName)
{
    //...
    cmd.Parameters.AddRange(new OleDbParameter[]
    {
        new OleDbParameter("@title", title),
        new OleDbParameter("@rating", rating),
        //...
    });
    //...
}</code>

이 접근 방식을 사용하면 Access 데이터베이스에 데이터를 삽입할 때 텍스트의 작은따옴표가 올바르게 처리됩니다.

위 내용은 매개 변수를 사용하여 작은따옴표가 있는 데이터를 Access 데이터베이스에 안전하게 삽입하려면 어떻게 해야 합니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!