參數化查詢是一種用于防止SQL注入攻擊的重要技術。在C#中使用ADO.NET進行參數化查詢的方法如下：
string sql = "SELECT * FROM Users WHERE Username = @Username";
SqlCommand cmd = new SqlCommand(sql, conn);
cmd.Parameters.AddWithValue("@Username", username);
using (SqlDataReader reader = cmd.ExecuteReader())
{
while (reader.Read())
{
// 處理查詢結果
}
}
通過使用參數化查詢，可以確保輸入的值不會被解釋為SQL代碼，從而有效防止SQL注入攻擊。此外，參數化查詢還可以提高查詢性能，因為數據庫引擎可以對參數進行優化。
