我正在Visual Studio 中制作一个C＃Windows Form应用程序。
该应用程序正在连接到mysql数据库，我想在其中插入数据。
现在我有这部分代码了：
MySqlConnection connection; string cs = @"server=server ip;userid=username;password=userpass;database=databse"; connection = new MySqlConnection(cs); connection.Open();
MySqlCommand command = new MySqlCommand(); string SQL = "INSERT INTO twMCUserDB (mc_userName, mc_userPass, tw_userName, tw_userPass) VALUES ('@mcUserName', '@mcUserPass', '@twUserName', '@twUserPass')"; mandText = SQL; command.Parameters.Add("@mcUserName", mcUserNameNew); command.Parameters.Add("@mcUserPass", mcUserPassNew); command.Parameters.Add("@twUserName", twUserNameNew); command.Parameters.Add("@twUserPass", twUserPassNew); command.Connection = connection; command.ExecuteNonQuery(); connection.Close(); 连接很好。那个有效。
我在这里读到，现在的方式是执行查询的一种保存方式。这样还对吗？
现在是真正的问题。通过上面的代码，我在Visual Studio中收到以下警告：
'MySql.Data.MySqlClient.MySqlParameterCollection.Add(string, object)' is obsolete: '"Add(String parameterName, Object value) has been deprecated. Use AddWithValue(String parameterName, Object value)"' 该警告适用于每个参数。
而且它甚至都不起作用，因为插入的值是@ mcUserName，@ mcUserPass等，而不是变量mcUserNameNew等所保存的值...
所以我的问题是，我做错什么了吗，SQL注入保存查询的新方法是什么？
如果觉得《mysql parameters_MySqlCommand Command.Parameters.Add已过时?mysql-问答-阿里云开发者社区-阿里云...》对你有帮助，请点赞、收藏，并留下你的观点哦！
