c＃mysql connection

Question

こんにちは私は実行に1つの問題があります。

私が欲しい

string MyConString = "SERVER=<snip>;" + "DATABASE=<snip>;" + "UID=<snip>;" + "PASSWORD=<snip>;"; 
MySqlConnection connection = new MySqlConnection(MyConString); 
MySqlCommand command = connection.CreateCommand(); 

command.CommandText = "UPDATE characters SET nobless=1 WHERE char_name="; 

connection.Open(); 
try 
{ 
    command.BeginExecuteNonQuery(); 
} 
catch (Exception ex) 
{ 
    MessageBox.Show(ex.Message); 
} 
MessageBox.Show("Done"); 
connection.Close(); 

command.CommandText = "UPDATE characters SET nobless=1 WHERE char_name="; 

：

WHERE char_name = textbox1.text 

例えば、私はそれを行うことができますか？例えば
は、私はそれを作る場合：

command.CommandText = "UPDATE characters SET nobless=1 WHERE char_name='hello'"; 

それが動作します。

が、私はそれを持っている場合：それは動作しません

command.CommandText = "UPDATE characters SET nobless=1 WHERE char_name="+listbox1.selecteditem.toString(); 

、実際に私がWHERE =として設定したいもののリストボックスの選択した名前！

Answer 1

はparameterized queryを使用します。

command.CommandText = "UPDATE characters SET nobless=1 WHERE char_name= @char_name" 
command.Parameters.AddWithValue("@char_name", listbox1.SelectedItem);