我有一个Log方法：
public void Log(string log)
{
command = new SqlCommand() { Connection = connection };
command.CommandText = "INSERT INTO Logs (Date, Login, Transact) " +
$"VALUES ('{DateTime.Now.ToString("yyyy-MM-dd HH:mm:ss.fff")}', '{Login}', '{log}')";
connection.Open();
command.ExecuteNonQuery();
connection.Close();
}
在日志字符串中，我有一个像这样的值：
"INSERT '/*something*/'"
要么
"UPDATE: '/*smth*/' => '/*smth*/'"
但这不起作用-我收到一个错误：
语法不正确
我该怎么做？
command.CommandText = "INSERT INTO Logs (Date, Login, Transact) " +
$"VALUES (@date, @login, @transact)";
command.Parameters.Add("@date", SqlDbType.DateTime).Value = DateTime.Now.ToString("yyyy-MM-dd HH:mm:ss.fff");
command.Parameters.Add("@login", SqlDbType.NChar).Value = Login;
command.Parameters.Add("@transact", SqlDbType.Text).Value = log;
本文收集自互联网，转载请注明来源。
如有侵权，请联系[email protected] 删除。
我来说两句