c＃mysql语句字符串

Question

我正在寻找最有效的方式来处理c＃中的mysql字符串语句。 以下psuedocode示例显示@字符串文字，其中我需要用变量内容替换字符串中的2个变量。 在c＃中执行此操作是否有一种高效且简单的方法？

string region = "northwest"; 
string market = "Canada"; 

string stm = @" 
    select distinct(position) 
     from plan 
    where region = 'region' 
     and market = 'market' 
"; 

Answer 1

使用参数，如：

string stm = @" 
    select distinct(position) 
     from plan 
    where region = @region 
     and market = @market 
"; 


MySqlCommand cmd = new MySQLCommand(stm); 
cmd.Parameters.AddWithValue("@region",regionvalue); 
cmd.Parameters.AddWithValue("@market",marketvalue); 

Answer 2

是的，绝对。

使用SqlParameter类注入一个“区”和“市场”的值到最终SQL string

有关完整例如在INSERT声明

由于正确地对

编辑外观提供破折号有效等级为MySQL可能为MySqlParameter。

C# – Sql Parameters Source Code – Insert Statement