您绝对应该使用参数化查询来确保自己的安全。
不过，您不必每次都手动创建参数化查询。您可以修改提供的通用方法以接受的集合MysqLParameters：
public void Insert(string strsql, List<MysqLParameter> params)
{
if(this.OpenConnection() == true)
{
MysqLCommand cmd = new MysqLCommand(strsql, connection)
foreach(MysqLParameter param in params)
cmd.Parameters.Add(param);
cmd.ExecuteNonQuery();
this.CloseConnection();
}
}
我还应该提到，在使用完连接后（通常在一个using块中进行处理，但是在代码示例中看不到这一详细程度），您应该非常小心地清理连接。
602392714
清零编程群