ADOdb 清理查询

Question

只是想确保我的所有查询都得到清理。我们正在使用 ADOdb（它已经就位，所以不用劝我放弃它）。

ADOdb 中有类似 mysql_real_escape_string 的东西吗？

Answer 1

使用参数化查询。

MySqlCommand cmd = new MySqlCommand();
string usernName = ...;
cmd.CommandText = "select userid,age from Users where username=@username)"
cmd.Parameters.AddWithValue("@username", userName);;
MySqlDataReader reader =  smd.ExecuteReader();