MySqlCommand.Command.Parameters.Add 사용되지 않는 경고: AddWithValue로 전환

질문:

MySqlCommand를 사용하여 MySQL 데이터베이스에 데이터를 삽입하는 동안 다음을 나타내는 경고가 표시됩니다. "MySqlCommand.Command.Parameters.Add는 더 이상 사용되지 않습니다." 매개 변수 값이 올바르게 삽입되지 않습니다. 이 문제를 해결하고 SQL 주입 안전을 보장하려면 어떻게 해야 합니까?

답변:

경고를 해결하고 SQL 주입 방지를 개선하려면 "추가" 사용에서 전환해야 합니다. MySqlCommand에 매개변수를 추가하려면 "AddWithValue"로 설정하세요.

수정됨 코드:

...
command.Parameters.AddWithValue("@mcUserName", mcUserNameNew);
command.Parameters.AddWithValue("@mcUserPass", mcUserPassNew);
command.Parameters.AddWithValue("@twUserName", twUserNameNew);
command.Parameters.AddWithValue("@twUserPass", twUserPassNew);
...

추가 고려 사항:

• SQL 문에서 매개 변수 자리 표시자 주위의 작은따옴표를 제거합니다.

string SQL = "INSERT INTO `twMCUserDB` (`mc_userName`, `mc_userPass`, `tw_userName`, `tw_userPass`) VALUES (@mcUserName, @mcUserPass, @twUserName, @twUserPass)";