Sqlserver
 sql >> Base de Dados >  >> RDS >> Sqlserver

Aspas simples e duplas na consulta de inserção do Sql Server 2005


Uma palavra:NÃO FAÇA ISSO!

Use consultas parametrizadas em vez disso - eles são mais seguros (sem injeção de SQL) e mais fáceis de trabalhar, e têm melhor desempenho também!
SqlCommand cmd = new SqlCommand("dbo.sp_cust_reg", _connection);
cmd.CommandType = CommandType.StoredProcedure;

// add parameters and their values
cmd.Parameters.Add("@CustID", SqlDbType.Int).Value = customer.Cust_Id;
cmd.Parameters.Add("@Cust_Name", SqlDbType.VarChar, 100).Value = customer.Cust_Name;
 ..... and so on - define all the parameters!

_connection.Open();
cmd.ExecuteNonQuery();
_connection.Close();