c＃mysql連接

Question

你好我有1個執行問題。

string MyConString = "SERVER=<snip>;" + "DATABASE=<snip>;" + "UID=<snip>;" + "PASSWORD=<snip>;"; 
MySqlConnection connection = new MySqlConnection(MyConString); 
MySqlCommand command = connection.CreateCommand(); 

command.CommandText = "UPDATE characters SET nobless=1 WHERE char_name="; 

connection.Open(); 
try 
{ 
    command.BeginExecuteNonQuery(); 
} 
catch (Exception ex) 
{ 
    MessageBox.Show(ex.Message); 
} 
MessageBox.Show("Done"); 
connection.Close(); 

command.CommandText = "UPDATE characters SET nobless=1 WHERE char_name="; 

我想：

WHERE char_name = textbox1.text 

例如，我該怎麼辦呢？
例如，如果我讓：

command.CommandText = "UPDATE characters SET nobless=1 WHERE char_name='hello'"; 

它的工作原理。

，但是當我有它：

command.CommandText = "UPDATE characters SET nobless=1 WHERE char_name="+listbox1.selecteditem.toString(); 

這是行不通的，其實我想設置爲WHERE =一個列表框選擇的名字！

Answer 1

使用parameterized query：

command.CommandText = "UPDATE characters SET nobless=1 WHERE char_name= @char_name" 
command.Parameters.AddWithValue("@char_name", listbox1.SelectedItem);