我有一个手动创建查询的小程序.在伪代码中,它基本上就是这样做的
string[] a = new string[x];
a[0] = "data 1";
a[1] = "data 2";
a[2] = "data 3";
string query = "insert into x (y) values(";
for i {
query += a[i] + ",";
}
query += ");";
我知道这种用法是次优的,我应该在某个时候做一个完整的重写.
现在我需要向a-array添加一些二进制数据.
给定a byte[] b
,如何将其添加到查询中?
我没有尝试,但我假设b.toString()
或只是query+=b
会破坏我的数据?
不要把它放在SQL中开始.使用参数化查询:它将更容易,并且不会冒SQL注入攻击的风险.