C＃とmysql、スローに挿入exeotuib

Question

私はC＃でこれを使用します。

Registration.CommandText = "INSERT INTO `DBname`.`tablename`(`id`,`column1`,`column2`,`column3`)VALUES(6, x, x, x);"; 

この例外が出力されます。私がmysqlのworkbenchクエリで同じコマンドを使用すると、それは動作しません。私はこれが安全ではないことを知っています。誰かがもっと安全な方法を知っていれば、私は感謝しています。

MySql.Data.MySqlClient.MySqlException: 'Unknown column 'x' in 'field list'' 

Answer 1

データが信頼できないソース（ユーザーなど）からのものである場合は、準備済みのステートメントを使用することを実際に検討する必要があります。しかし、これはあなたの問題を解決するのにも役立ちます。

MySqlCommand myCommand = new MySqlCommand("SELECT * FROM myDb.Table WHERE col_A = @val_a AND col_B = @val_b", MySqlConn.conn); 

myCommand.Parameters.AddWithValue("@val_a", someUserInput); 
myCommand.Parameters.AddWithValue("@val_b", otherUserInput); 
myCommand.Prepare(); 

MySqlDataReader reader = myCommand.ExecuteReader(); 

私はあなたが正しい方向に進むのを助けるべきだと考えています。