SqlParameter 的正确语法

Question

我正在尝试转换：

command.Parameters.Add (new SqliteParameter (DbType.Int32) { Value = id });

到一个普通的SqlParameter：

command.Parameters.Add(new SqlParameter(DbType.Int32) { Value = id });

除了这一行之外，我现在已经设法转换了每一行，我收到了这些错误：

Error   3   Argument 1: cannot convert from 'System.Data.DbType' to 'object[]'
Error   2   The best overloaded method match for 'System.Data.SqlClient.SqlParameter.SqlParameter(object[])' has some invalid arguments

完整功能代码：

public User GetUser(int id)
{
    var u = new User();
    lock (locker)
    {
        connection = new SqlConnection("Data Source=" + path + ";Initial Catalog=DB;User ID=sa;Password=***********th");
        connection.Open();
        using (var command = connection.CreateCommand())
        {
            command.CommandText = "Select * from tblUsers WHERE UserID = ?";
            command.Parameters.Add(new SqlParameter(DbType.Int32) { Value = id });
            var r = command.ExecuteReader();
            while (r.Read())
            {
                u = FromReader(r);
                break;
            }
        }
        connection.Close();
    }
    return u;
}

Answer 1

我认为你正在寻找这样的东西；

command.Parameters.Add(new SqlParameter("@YourParameterName", SqlDbType.Int32).Value = id;

编辑您的问题后；

您可以使用AddWithValue 方法。 Add(String, Object) method 已过时。喜欢;

command.CommandText = "Select * from tblUsers WHERE UserID = @id";
command.Parameters.AddWithValue("@id", id);

如果你使用 SQL Server 作为数据库，你应该将你的参数命名为 AddWithValue 并使用相同的名称。

当您使用OleDbCommand 时，参数的顺序很重要。因为正如MSDN 所说：

当 CommandType 设置为 Text 时，OLE DB .NET 提供程序不支持将参数传递给 SQL 语句或由 OleDbCommand 调用的存储过程的命名参数。在这种情况下，必须使用问号 (?) 占位符。例如：

SELECT * FROM Customers WHERE CustomerID = ?

因此，OleDbParameter 对象添加到 OleDbParameterCollection 的顺序必须直接对应于命令文本中参数的问号占位符的位置。