C# -如何将带有@参数的Insert发送到数据库连接类

在C#中，如果要将带有@参数的Insert语句发送到数据库连接类，可以使用参数化查询来实现。参数化查询是一种安全且可靠的方式，可以防止SQL注入攻击，并且能够处理带有特殊字符的参数。

以下是一个示例代码，演示如何使用参数化查询将带有@参数的Insert语句发送到数据库连接类：

using System;
using System.Data.SqlClient;

class Program
{
    static void Main()
    {
        string connectionString = "YourConnectionString"; // 替换为你的数据库连接字符串

        using (SqlConnection connection = new SqlConnection(connectionString))
        {
            connection.Open();

            string insertQuery = "INSERT INTO YourTable (Column1, Column2) VALUES (@Value1, @Value2)";

            using (SqlCommand command = new SqlCommand(insertQuery, connection))
            {
                command.Parameters.AddWithValue("@Value1", "SomeValue1"); // 替换为你的参数值
                command.Parameters.AddWithValue("@Value2", "SomeValue2"); // 替换为你的参数值

                command.ExecuteNonQuery();
            }
        }
    }
}

在上述示例中，我们首先创建了一个SqlConnection对象，使用你的数据库连接字符串进行初始化。然后，我们定义了一个带有@参数的Insert语句，并创建了一个SqlCommand对象，将Insert语句和SqlConnection对象传递给它。

接下来，我们使用command.Parameters.AddWithValue方法为每个@参数设置对应的值。在这个示例中，我们使用了"SomeValue1"和"SomeValue2"作为参数值，你需要根据实际情况进行替换。

最后，我们调用command.ExecuteNonQuery方法来执行Insert语句，并将数据插入到数据库中。

请注意，上述示例中的"YourTable"应该替换为你要插入数据的表名，"Column1"和"Column2"应该替换为你要插入数据的列名。

推荐的腾讯云相关产品和产品介绍链接地址：