后台数据引用问题?

Question

小弟刚学asp.net没多久,,作了个网站,
在调用后台模块时,引用处理前台数据时出错...
我把前后台部分代码贴出来,,大家帮看下哪地方出错,是不是ref这个形参?
 一,前台部分
UserDB UserNew=new UserDB();
UserInfo NewInfo=new UserInfo();NewInfo.UserAccount=useraccount.Text;
NewInfo.UserPass=pass1.Text;
NewInfo.UserName=username.Text;
NewInfo.UserGender=usergender.SelectedItem.Text;
NewInfo.UserId=0;
UserNew.AddUserInfo(NewInfo);//这里调后台过程二,后台部分
(1)User部分
public void AddUserInfo(UserInfo MyUserInfo)
{
//添加一个新用户的资料
Change4SQL(ref MyUserInfo); //到这里调后台的第二部分sql部分
string MySQL="INSERT INTO [User] ";
MySQL += "(UserAccount, UserPass, UserName, UserGender, ";
MySQL += "UserLastAccess, UserRegTime) VALUES ('";
MySQL += MyUserInfo.UserAccount.Replace(",","''") + "', '";
MySQL += MyUserInfo.UserPass.Replace(",","''") + "', '";
MySQL += MyUserInfo.UserName.Replace(",","''") + "', '";
MySQL += MyUserInfo.UserGender.Replace(",","''") + "', '"; //DataTime类型的SQL语句是否要加#...#限定符
MySQL += DateTime.Now + "', '";
MySQL += DateTime.Now + "')"; SQLDB MyDB=new SQLDB();
MyDB.strSQL=MySQL;
MyDB.ExecuteSQL();
}(2)SQL部分public string Change4Saving(string OriginalString)
{
return OriginalString.Replace("'","''");
}
执行到这里就出错了,数据引用出错,不知道我的ref使用的是否正确?
高手朋友们请指教了

Answer 1

用Parameter不要拼串，另外拼串要用StringBuilder

Answer 2

能细说下吗,我没有用cmd.parameter,另外请指出下我的错误在哪里,,小弟愚钝?

Answer 3

阮终于看到你鸟，嘿嘿，阮的意思好像是说你的mysql不能那样拼串，最好用stringbuilder具体用法你可以看下msdn

Answer 4

The ref method parameter keyword on a method parameter causes a method to refer to the same variable that was passed into the method. Any changes made to the parameter in the method will be reflected in that variable when control passes back to the calling method.
To use a ref parameter, the argument must explicitly be passed to the method as a ref argument. The value of a ref argument will be passed to the ref parameter.
An argument passed to a ref parameter must first be initialized. Compare this to an out parameter, whose argument does not have to be explicitly initialized before being passed to an out parameter.
A property is not a variable and cannot be passed as a ref parameter.
An overload will occur if declarations of two methods differ only in their use of ref. However, it is not possible to define an overload that only differs by ref and out. For example, the following overload declarations are valid:
class MyClass 
{
   public void MyMethod(int i) {i = 10;}
   public void MyMethod(ref int i) {i = 10;}
}
but the following overload declarations are invalid:
class MyClass 
{
   public void MyMethod(out int i) {i = 10;}
   public void MyMethod(ref int i) {i = 10;}
}
For information on passing an array, see Passing Arrays Using ref and out.
Example
// cs_ref.cs
using System;
public class MyClass 
{
   public static void TestRef(ref char i) 
   {
      // The value of i will be changed in the calling method
      i = 'b';
   }   public static void TestNoRef(char i) 
   {
      // The value of i will be unchanged in the calling method
      i = 'c';
   }   // This method passes a variable as a ref parameter; the value of the 
   // variable is changed after control passes back to this method.
   // The same variable is passed as a value parameter; the value of the
   // variable is unchanged after control is passed back to this method.
   public static void Main() 
   {
   
      char i = 'a';    // variable must be initialized
      TestRef(ref i);  // the arg must be passed as ref
      Console.WriteLine(i);
      TestNoRef(i);
      Console.WriteLine(i);
   }
}

Answer 5

private void Change4SQL(ref UserInfo MyInfo)
{
//修改用户基本资料
StringFilter MyFilter=new StringFilter(); //调用sqldb.cs中定义类的方法
MyInfo.UserAccount=MyFilter.Change4Saving(MyInfo.UserAccount);
MyInfo.UserPass=MyFilter.Change4Saving(MyInfo.UserPass);
MyInfo.UserName=MyFilter.Change4Saving(MyInfo.UserName);
........
}