where 子句中的动态值 [重复]

Question

我想根据打开窗体的用户选择一张照片。

如果我在 where 子句中输入一个数字，“where id=36”，它只显示 ID 34 的照片（其静态）。我怎样才能让它充满活力？每个用户都有自己的照片，因此应该加载它。代码如下。

 cmd = new SqlCommand("select profilepic from users where id=@Id", con);
        cmd.Parameters.Add("@ID", SqlDbType.Int);
        cmd.Parameters["@ID"].Value = profilePic;
        SqlDataAdapter da = new SqlDataAdapter(cmd);
        DataSet ds = new DataSet();
        da.Fill(ds);
        if (ds.Tables[0].Rows.Count > 0)
        {
            MemoryStream ms = new MemoryStream((byte[])ds.Tables[0].Rows[0]["profilepic"]);
            pictureBox1.Image = new Bitmap(ms);
        }

Answer 1

您应该使用 Parameter 对象来添加它，而不是动态创建 SQL 语句。它通常更安全，并且在性能方面不会真正受到惩罚

var con = new SqlConnection();
var cmd = new SqlCommand("select profilepic from users where id=@id", con);
cmd.Parameters.AddWithValue("@id", 36);
var pic = cmd.ExecuteScalar();