ADO:防止更新的数据含有单引号而出错

Posted 2020-09-27 杰的记事本——javascript.shop

原文发布时间为：2008-08-01 —— 来源于本人的百度文章 [由搬家工具导入]

public void Update( string au_lname, string zip,string au_id)
    {
       
        //cmd.CommandText = "update authors set au_lname='" + au_lname + "',zip='" + zip + "' where au_id='"+au_id+"'";//这句书写，当更新数据有单引号时将出错
        
        cmd.CommandText = "update authors set where 这种书写可以防止更新输入单引号时出错
        cmd.Parameters.AddWithValue("@name", au_lname);
        cmd.Parameters.AddWithValue("@zip", zip);
        cmd.Parameters.AddWithValue("@id", au_id);

        cmd.Connection = con;
        con.Open();
        cmd.ExecuteNonQuery();
    }