parameters.addwithvalue的問題

Question

MySqlConnection con = new MySqlConnection();
MySqlCommand cmd = new MySqlCommand();
String name = this.TextBox1.Text;con.ConnectionString = myConnString;
con.Open();
cmd = new MySqlCommand("insert into pet (name) values (@name)", con);
cmd.Parameters.AddWithValue("@name", name);
            
cmd.ExecuteNonQuery();為什麼插入的只是空值,當TEXTBOX是有字符在的.我是用MYSQL的.有關係嗎?

Answer 1

補充一下,用parameters.addWithValue是為了防止SQL injection但其實有沒有這個必要呢?