c＃mysql語句字符串

Question

我正在尋找最有效的方式來處理c＃中的mysql字符串語句。 以下psuedocode示例顯示@字符串文字，其中我需要用變量內容替換字符串中的2個變量。 在c＃中執行此操作是否有一種高效且簡單的方法？

string region = "northwest"; 
string market = "Canada"; 

string stm = @" 
    select distinct(position) 
     from plan 
    where region = 'region' 
     and market = 'market' 
"; 

Answer 1

使用參數，如：

string stm = @" 
    select distinct(position) 
     from plan 
    where region = @region 
     and market = @market 
"; 


MySqlCommand cmd = new MySQLCommand(stm); 
cmd.Parameters.AddWithValue("@region",regionvalue); 
cmd.Parameters.AddWithValue("@market",marketvalue); 

Answer 2

是的，絕對。

使用SqlParameter類注入一個「區」和「市場」的值到最終SQL string

有關完整例如在INSERT聲明

由於正確地對

編輯外觀提供破折號有效等級爲MySQL可能爲MySqlParameter。

C# – Sql Parameters Source Code – Insert Statement