MySqlCommand Command.Parameters.Add est obsolète

Question

Je fais un windows C# Application Form dans Visual Studio 2010.

Cette application se connecte à une base de données MySQL, et je veux insérer des données en elle.

Maintenant, dois-je cette partie du code:

MySqlConnection connection; 
string cs = @"server=server ip;userid=username;password=userpass;database=databse"; 
connection = new MySqlConnection(cs); 
connection.Open(); 

MySqlCommand command = new MySqlCommand(); 
string SQL = "INSERT INTO `twMCUserDB` (`mc_userName`, `mc_userPass`, `tw_userName`, `tw_userPass`) VALUES ('@mcUserName', '@mcUserPass', '@twUserName', '@twUserPass')"; 
command.CommandText = SQL; 
command.Parameters.Add("@mcUserName", mcUserNameNew); 
command.Parameters.Add("@mcUserPass", mcUserPassNew); 
command.Parameters.Add("@twUserName", twUserNameNew); 
command.Parameters.Add("@twUserPass", twUserPassNew); 
command.Connection = connection; 
command.ExecuteNonQuery(); 
connection.Close(); 

La connexion est très bien. Ça marche.

J'ai lu here que la façon dont j'ai maintenant, est un moyen sûr de faire des requêtes. Est-ce toujours vrai?

Et maintenant à la vraie question. Avec ce code ci-dessus, je reçois l'avertissement suivant en studio visuel:

'MySql.Data.MySqlClient.MySqlParameterCollection.Add(string, object)' is obsolete: '"Add(String parameterName, Object value) has been deprecated. Use AddWithValue(String parameterName, Object value)"' 

Cet avertissement est pour chaque parameters.add

Et il ne fonctionne pas encore, parce que les valeurs qui sont insérées sont @mcUserName , @mcUserPass et ainsi de suite, au lieu des valeurs que les variables mcUserNameNew et ainsi de suite tiennent ...

Alors ma question est, est-ce que je fais quelque chose de mal, et quelle est la nouvelle façon d'injecter sql faire un question?

Answer 1

essayer AddWithValue

command.Parameters.AddWithValue("@mcUserName", mcUserNameNew); 
command.Parameters.AddWithValue("@mcUserPass", mcUserPassNew); 
command.Parameters.AddWithValue("@twUserName", twUserNameNew); 
command.Parameters.AddWithValue("@twUserPass", twUserPassNew); 

et ne pas envelopper les espaces réservés avec des guillemets simples.

string SQL = "INSERT INTO `twMCUserDB` (`mc_userName`, `mc_userPass`, `tw_userName`, `tw_userPass`) VALUES (@mcUserName, @mcUserPass, @twUserName, @twUserPass)"; 

Answer 2

@mcUserName doit correspondre au mc_userName dans la requête ..

afin que votre parm devrait être @mc_userName

Answer 3

Ce code est VB ...

cmd.Parameters.AddWithValue("@number", 1) 'set @number as numeric 
cmd.Parameters.AddWithValue("@text", "this will be a text variable") 

cmd.Parameters("@number").Value = 321 'now @number has a value 
cmd.Parameters("@text").Value = "A string value" 'now @text has a value 

cmd.ExecuteNonQuery() 

Answer 4

Il suffit de modifier/enlever du code dans cette partie

('@mcUserName', '@mcUserPass', '@twUserName', '@twUserPass') 

à

(@mcUserName, @mcUserPass, @twUserName, @twUserPass) 

et Ajouter (à AddWithValue (