保存byte []數組到MYSQL

Question

可能已經回答了這裏： storing image to byte[] into Mysql using asp.net and c#

  Byte[] bt = null; 
      bt = imageToByteArray(pictureBox1.Image);  

      MySqlCommand _insert = new MySqlCommand("Insert INTO itemimage set imageName = '" +bt+ "'", _con); 
      _insert.ExecuteNonQuery(); 


    public byte[] imageToByteArray(System.Drawing.Image imageIn) 
    { 
     MemoryStream ms = new MemoryStream(); 
     imageIn.Save(ms, System.Drawing.Imaging.ImageFormat.Gif); 
     return ms.ToArray(); 
    } 

+++++++++++++++

Table: itemimage 
2 | System.Byte[] | 13byte  

3 | System.Byte[] | 13byte 

有什麼不對本碼？謝謝。

Answer 1

這段代碼有什麼問題？

您正在使用字符串連接來組成SQL。這就是在字節數組上調用ToString，結果爲System.Byte[]。

而是使用參數化查詢，並將參數值設置爲您的字節數組。

事情是這樣的：

var data = ImageToByteArray(pictureBox.Image); 
using (var cmd = new MySqlCommand("INSERT INTO itemimage SET imageName = @image", 
            _con)) 
{ 
    cmd.Parameters.Add("@image", MySqlDbType.Blob).Value = data; 
    cmd.ExecuteNonQuery(); 
} 

你要知道，我有點擔心這裏的列名 - 是它真正的意思是名的圖像（這是列名建議）或數據在圖像（這是你的代碼建議）？這是兩個完全不同的東西，你應該清楚哪個是哪個。

你應該總是使用參數化查詢：

• 他們防止SQL injection attacks
• 他們降低數據轉換問題
• 他們的代碼數據更清晰地