Where句の動的値

Question

ウィンドウフォームを開いたユーザーに基づいて写真を選択したいとします。

where句に「where id = 36」という数字を入れると、ID 34（その静的）の写真のみが表示されます。どのように私はそれを動的にすることができますか？すべてのユーザーは自分の写真を持っているので、読み込む必要があります。以下のコード。

cmd = new SqlCommand("select profilepic from users where id=@Id", con); 
     cmd.Parameters.Add("@ID", SqlDbType.Int); 
     cmd.Parameters["@ID"].Value = profilePic; 
     SqlDataAdapter da = new SqlDataAdapter(cmd); 
     DataSet ds = new DataSet(); 
     da.Fill(ds); 
     if (ds.Tables[0].Rows.Count > 0) 
     { 
      MemoryStream ms = new MemoryStream((byte[])ds.Tables[0].Rows[0]["profilepic"]); 
      pictureBox1.Image = new Bitmap(ms); 
     } 

Answer 1

動的にSQL文を作成する代わりに、Parameterオブジェクトを使用して追加する必要があります。それは通常より安全であり、パフォーマンスに関して実際にはペナルティを課すことはありません。

var con = new SqlConnection(); 
var cmd = new SqlCommand("select profilepic from users where id=@id", con); 
cmd.Parameters.AddWithValue("@id", 36); 
var pic = cmd.ExecuteScalar();