参数：sql中in的参数怎么注入

sql中in的参数怎样注入

sql中in的参数注入示例：

为where in的每个参数生成一个参数，代码以下：

using (SqlConnection conn = new SqlConnection(connectionString))
{
conn.Open();
SqlCommand comm = new SqlCommand();
comm.Connection = conn;
//为每条数据添加一个参数
comm.CommandText = "select * from Users(nolock) where UserID in (@UserID1,@UserId2,@UserID3,@UserID4)";
comm.Parameters.AddRange(
new SqlParameter[]{ 
new SqlParameter("@UserID1", SqlDbType.int) { Value = 1},
new SqlParameter("@UserID2", SqlDbType.Int) { Value = 2},
new SqlParameter("@UserID3", SqlDbType.Int) { Value = 3},
new SqlParameter("@UserID4", SqlDbType.Int) { Value = 4}
});
comm.ExecuteNonQuery();
}

本文来源：https://www.yuntue.com/post/61712.html | 云服务器网，转载请注明出处！