如何解決過時的'MySqlCommand.Command.Parameters.Add”警告並防止 SQL 注入？

MySqlCommand.Command.Parameters.Add 過時警告：轉換為AddWithValue

問題：

使用MySqlCommand 將資料插入MySQL資料庫時，您會收到警告，指示「MySqlCommand.Command.Parameters.Add 已過時」且參數值未正確插入。如何解決此問題並確保 SQL 注入安全性？

答案：

要解決警告並改進 SQL 注入預防，您應該從使用“添加”過渡到“AddWithValue”以向 MySqlCommand 添加參數。

已修改程式碼：

...
command.Parameters.AddWithValue("@mcUserName", mcUserNameNew);
command.Parameters.AddWithValue("@mcUserPass", mcUserPassNew);
command.Parameters.AddWithValue("@twUserName", twUserNameNew);
command.Parameters.AddWithValue("@twUserPass", twUserPassNew);
...

其他注意事項：

• 刪除SQL 語句中佔參數位符周圍的單引號：

string SQL = "INSERT INTO `twMCUserDB` (`mc_userName`, `mc_userPass`, `tw_userName`, `tw_userPass`) VALUES (@mcUserName, @mcUserPass, @twUserName, @twUserPass)";

以上是如何解決過時的'MySqlCommand.Command.Parameters.Add”警告並防止 SQL 注入？的詳細內容。更多資訊請關注PHP中文網其他相關文章！