如何将准备好的语句与 OleDbDataAdapter 一起使用？

Question

我正在编写一个 API，它将在给定特定参数的情况下查询数据库。其中一些参数将由调用应用程序提供（应该值得信赖），但其中一些参数将由用户输入提供。

如果我得到少量结果，我通常会使用 OleDbCommand 并通过 Parameters 字段使用准备好的语句，如此处所示

string sql = "Select * from [Table1] where Empid = ?";
OleDbCommand cmd = new OleDbCommand(sql, conn);
OleDbParameter tableParam = new OleDbParameter("@fieldvalue", value);
cmd.Parameters.Add(tableParam);
cmd.Prepare();

但是，由于我可能会得到很多结果（可能是 table 的全部内容），我想使用 OleDbDataAdapter 来填充 DataTable 以便更方便地处理和返回数据：

DataTable dt = new DataTable();
OleDbDataAdapter da = new OleDbDataAdapter(sql, connstring);
da.Fill(dt);

问题是我不知道如何将准备好的语句与 OleDbDataAdapter 一起使用。我该怎么做，或者在使用 OleDbDataAdapter 时是否有其他方法来保证数据库安全？

Answer 1

OleDbDataAdapter 使用您的查询文本公开适配器构建的 SelectCommand 属性（一个 OleDbCommand）。您可以使用它来 'prepare' OleDbDataAdapter 使用的命令，提供命令文本所需的参数。

DataTable dt = new DataTable();
OleDbDataAdapter da = new OleDbDataAdapter(sql, connstring);
da.SelectCommand.Parameters.Add("@fieldvalue", OleDbType.Integer).Value = value;
da.Fill(dt);

如何将准备好的语句与 OleDbDataAdapter 一起使用？

How do I use prepared statements with an OleDbDataAdapter?

c#

sql

asp.net

prepared-statement

oledbdataadapter