c# - SQLite，在我的表中插入变量(c# 控制台应用程序)

Question

string TheName = "David";
string UserTable = "INSERT INTO USER (name) values (TheName)";
SQLiteCommand command2 = new SQLiteCommand(UserTable, m_dbConnection);
command2.ExecuteNonQuery();

我想知道是否可以在我的 SQLite 表中插入一个变量(如示例代码中的 TheName)，如果可以，您如何做到这一点？

Answer 1

您需要参数化查询:

command2.CommandText = "INSERT INTO User (name) VALUES(@param1)";
command2.CommandType = CommandType.Text;
command2.Parameters.Add(new SQLiteParameter("@param1", TheName));