OleDbParameter类怎么使用?用来干什么?

Question

对于这个类,还是不够理解.
如果要将照片添加到数据库中,则要将其转换为字节形式,然后通过cmd.Parameters.Add(new OleDbParameter("jpeg", OleDbType.Binary, byt.Length, ParameterDirection.Input,true,0,0,null,DataRowVersion.Default,byt));方法进行添加,最后执行cmd.ExecuteNonQuery();命令将照片数据添加到数据库中,但这样还不是很理解OleDbParameter这个类的用法?
希望各位高手们能帮帮忙,谢谢啦!!

Answer 1

这个类代表一个command参数
使用在参数化的sql语句中
类似的可以理解为String.Format中的占位符赋值(类似但是不一样)
主要是为了避免sql注入
构筑sql语句时使用这样的形式"select * from [table] where [字段]=@[参数]";
而parameter对象就代表了这里的参数的值