ASP.NET使用参数化查询

1. 书写数据库语句

string str = ConfigurationManager.ConnectionStrings["Con"].ConnectionString;
            sqlConnection conn = new sqlConnection(str);

2. 打开数据库连接

  conn.open();

3.书写sql语句

string sql = "insert into info values(@name,@pwd,@person,@ID,@phone,@email)";

4.使用并书写参数化命令

 sqlCommand cmd = new sqlCommand(sql, conn);
            sqlParameter[] paras = new sqlParameter[]
            { new sqlParameter("@name",TextBox1.Text),
            new sqlParameter("@pwd",TextBox3.Text),
            new sqlParameter("@person",TextBox4.Text),
            new sqlParameter("@ID",TextBox5.Text),
            new sqlParameter("@phone",TextBox6.Text),
            new sqlParameter("@email",TextBox7.Text),
           };

5.Parameters.AddRange的AddRange可以一次将一个集合或数组添加到Parameters集合

 cmd.Parameters.AddRange(paras);

发送

if (cmd.ExecuteNonQuery() > 0)
       Write("成功");
    else
       Write("请联系管理员");

原文地址：https://blog.csdn.net/PaSifaLL/article/details/104818848