c＃mysql连接

Question

你好我有1个执行问题。

string MyConString = "SERVER=<snip>;" + "DATABASE=<snip>;" + "UID=<snip>;" + "PASSWORD=<snip>;"; 
MySqlConnection connection = new MySqlConnection(MyConString); 
MySqlCommand command = connection.CreateCommand(); 

command.CommandText = "UPDATE characters SET nobless=1 WHERE char_name="; 

connection.Open(); 
try 
{ 
    command.BeginExecuteNonQuery(); 
} 
catch (Exception ex) 
{ 
    MessageBox.Show(ex.Message); 
} 
MessageBox.Show("Done"); 
connection.Close(); 

command.CommandText = "UPDATE characters SET nobless=1 WHERE char_name="; 

我想：

WHERE char_name = textbox1.text 

例如，我该怎么办呢？
例如，如果我让：

command.CommandText = "UPDATE characters SET nobless=1 WHERE char_name='hello'"; 

它的工作原理。

，但是当我有它：

command.CommandText = "UPDATE characters SET nobless=1 WHERE char_name="+listbox1.selecteditem.toString(); 

这是行不通的，其实我想设置为WHERE =一个列表框选择的名字！

Answer 1

使用parameterized query：

command.CommandText = "UPDATE characters SET nobless=1 WHERE char_name= @char_name" 
command.Parameters.AddWithValue("@char_name", listbox1.SelectedItem);