YK
Господа матерые прогеры! Подскажите где я налажал? Использую MySQL, добавляю в таблицу строку. Хочу сделать параметрический запрос. Запрос с параметрами. Против SQL инъекций. По факту методом записывается имя параметра "@param" вместо его значения "test"
string connStr = "server=" + server + ";user=" + databaseUserId + ";database=" + databaseName + ";port=" + port + ";password=" + databasePassword;
MySql.Data.MySqlClient.MySqlConnection conn = new MySql.Data.MySqlClient.MySqlConnection(connStr);
conn.Open();
string query = "insert into test (testParam) values('@param');";
MySql.Data.MySqlClient.MySqlCommand cmd = new MySql.Data.MySqlClient.MySqlCommand(query, conn);
var p = new MySql.Data.MySqlClient.MySqlParameter();
p.ParameterName = "@param";
p.Value = "test";
cmd.Parameters.Add(p);
cmd.ExecuteNonQuery();
conn.Close();
