c# oracle参数化查询,C#对Oracle数据库的语句进行参数化

C#操作Oracle数据库,并对语句进行参数化，防止SQL注入

select语句：

StringBuilder strSql = new StringBuilder();

strSql.Append("Select Count(*) From Member Where UserName=:username ");

OracleParameter[] parameters = new OracleParameter[1];

parameters[0] = new OracleParameter(":username", ASPxUserName.Text.Trim().ToUpper());

dt = dBase.ExecuteDataTables(strSql.ToString(), parameters);

public DataTable ExecuteDataTables(string sql, OracleParameter[] parameterList)

{ //查询语句的参数化

Connection();

DataTable dt = new DataTable();

using (OracleDataAdapter oda = new OracleDataAdapter(sql, conn))

{

oda.SelectCommand = GetCommand(sql, parameterList);

oda.Fill(dt);

}

return dt;

}

public OracleCommand GetCommand(string sql, OracleParameter[] oraPra)

{

OracleCommand oracmd = new OracleCommand(sql, conn);

if (null != oraPra)

{

foreach (var p in oraPra)

{

oracmd.Parameters.Add(p);

}

return oracmd;

}

c# oracle参数化查询,C#对Oracle数据库的语句进行参数化相关推荐

mysql 表名参数化_我可以在准备好的语句中参数化表名吗？
我可以在准备好的语句中参数化表名吗? 我多次使用mysqli_stmt_bind_param函数.但是,如果我将试图防止SQL注入的变量分开,则会遇到错误. 下面是一些代码示例:function in ...
oracle 窗口函数查询条件,62.Oracle数据库SQL开发之高级查询——使用分析函数之窗口函数...
62.Oracle数据库SQL开发之高级查询--使用分析函数之窗口函数窗口函数可以计算一定的记录范围内.一定值域内.或者一段时间内的累积和以及移动平均值.查询返回一组记录,称为结果集.窗口这个术语 ...
oracle报表查询sql,63.Oracle数据库SQL开发之高级查询——使用报表函数
63.Oracle数据库SQL开发之高级查询--使用报表函数报表函数可用于执行跨越分组和组内分区的计算. 报表计算:SUM,AVG,MAX,MIN,COUNT,VARIANCE,STDDEV.可以 ...
Oracle简单查询练习题（附数据库及答案）
切记插入表时会话要给成英文会话,否则在插入STUDENT和TEACHER表时日期项会报错 (解决办法:百度查修改ORACLE 会话) 建立STUDENT表 CREATE TABLE STUDENT ( ...
oracle学号查询平均成绩,orcal数据库中查询出平均成绩大于60分的同学的学号和平均成绩...
1.创建测试表, create table test_score(id varchar2(20),sid varchar2(20), score number(10)); 2.插入测试数据: inse ...
oracle怎么查询模式名,oracle怎么查询数据库实例的三种方式
方法一: SQL> select name from v$database; NAME --- XE 方法二: SQL> select instance_name from v$insta ...
oracle如何查询临时表空间,Oracle查询临时表空间的占用
可以使用以下语句查询是哪个session number的哪个sql占用了较大的临时表空间 select inst_id,username,session_num,sql_id,tablespace,s ...
oracle如何查询时间格式,oracle时间格式讨论
1. oracle对时间格式的数据存贮 Oracle以特定的存储格式来存储时间,占7个字节,与查询显示的时间无关.存贮的时间包括年月日时分秒,最小精度为秒,不存贮秒以下的时间单位.因此在一些前台支持毫 ...
oracle分页查询加总数,oracle count 百万级分页查询记要总数、总条数优化
oracle count 百万级分页查询记录总数.总条数优化 oracle count 百万级查询记录总数.总条数优化最近做一个项目时,做分页时,发现分页查询速度很慢,分页我做的是两次查询,一次 ...

c# oracle参数化查询,C#对Oracle数据库的语句进行参数化

c# oracle参数化查询,C#对Oracle数据库的语句进行参数化相关推荐

最新文章

热门文章