access参数化查询问题
我一直都是对sql数据库进行参数化查询,今天突然对于access进行查询,才发现原来不是用那种方法,我查了一下,都是使用?,例如 sql="select * from newss where username=? order by id"
//注意查询的条件均用?号表示
OleDbConnection conn = new OleDbConnection(connString);
OleDbCommand cmd = new OleDbCommand(sql,conn);
OleDbParameter parm = new OleDbParameter("temp",OleDbType.VarChar, 50);
//temp为Parameter对象可随便定义,OleDbType.VarChar指定为字符串,长度50
parm.Direction = ParameterDirection.Input;
//指定其类型输入参数
cmd.Parameters.Add(parm);
但是对于这个查询,我有一些疑问,如果有多个参数怎么办呢?他们都是问号,这样根本无法识别那个参数是对应哪个啊?
例如sql="select * from newss where username=? and id=? order by id"
这个我们该怎么办呢?我在网上搜了一下,所有的解答都是复制一篇博客的
------解决方案--------------------
比如sql="select * from newss where username=? and id=? order by id"
cmd.Parameters.AddWithValue("?",TextBoxUserName.Text.Trim());//给username指定参数
cmd.Parameters.AddWithValue("?",Request["id"].Trim());//给id指定参数