如何修復 MySQL 中過時的 `Command.Parameters.Add` 方法？

Command.Parameters.Add 在MySQL Command 中已過時

Command.Parameters.Add 方法在MySql.Data.SqlClient MySqlClient 中使用的使用是已棄用，並在Visual Studio 中顯示警告。此外，它會導致插入的值包含佔位符而不是預期值。

正確的方法

要解決此問題並執行安全查詢，請按照以下步驟操作：

1. 使用AddWith🎜>

使用AddWith🎜>

command.Parameters.AddWithValue("@mcUserName", mcUserNameNew);
command.Parameters.AddWithValue("@mcUserPass", mcUserPassNew);

2. 使用AddWith🎜>
使用AddWith🎜>

"VALUES ('@mcUserName', '@mcUserPass', '@twUserName', '@twUserPass')"

使用AddWith🎜>

"VALUES (@mcUserName, @mcUserPass, @twUserName, @twUserPass)"

使用AddWith🎜>
3. 使用AddWith🎜>：將Parameters.Add 方法替換為參數.AddWithValue。例如：

從佔位符中刪除單引號：確保 SQL 查詢中的佔位符不包含在單引號中。例如，不要使用：使用：執行儲存程序（建議）：考慮使用儲存程序來執行查詢而不是直接建構SQL 語句。預存程序強制參數驗證並防止 SQL 注入嘗試。 透過執行這些修正，您可以安全地執行抵抗 SQL 注入的查詢並避免過時的方法。

以上是如何修復 MySQL 中過時的 `Command.Parameters.Add` 方法？的詳細內容。更多資訊請關注PHP中文網其他相關文章！