MySqlCommand.Command.Parameters.Add Advertencia obsoleta: transición a AddWithValue

Pregunta:

Mientras utiliza MySqlCommand para insertar datos en una base de datos MySQL, recibe una advertencia que indica que "MySqlCommand.Command.Parameters.Add está obsoleto" y los valores de los parámetros no se insertan correctamente. ¿Cómo se resuelve este problema y se garantiza la seguridad de la inyección de SQL?

Respuesta:

Para abordar la advertencia y mejorar la prevención de la inyección de SQL, debe dejar de usar "Agregar" a "AddWithValue" para agregar parámetros a su MySqlCommand.

Código modificado:

...
command.Parameters.AddWithValue("@mcUserName", mcUserNameNew);
command.Parameters.AddWithValue("@mcUserPass", mcUserPassNew);
command.Parameters.AddWithValue("@twUserName", twUserNameNew);
command.Parameters.AddWithValue("@twUserPass", twUserPassNew);
...

Consideraciones adicionales:

• Elimine las comillas simples alrededor de los marcadores de posición de parámetros en su declaración SQL:

string SQL = "INSERT INTO `twMCUserDB` (`mc_userName`, `mc_userPass`, `tw_userName`, `tw_userPass`) VALUES (@mcUserName, @mcUserPass, @twUserName, @twUserPass)";