SqlParameterCollection クラス (System.Data.SqlClient)

例 次の例では、 コレクションを使用して の SqlParameter 複数のインスタンスを SqlParameterCollection 作成します。 パラメーターは、データ ソース内のデータを選択し、 を設定するために使用されます DataSet。 このコードでは、 と SqlDataAdapter がDataSet適切なスキーマ、コマンド、接続で既に作成されていることを前提としています。 public void AddSqlParameters() { // ... // create categoriesDataSet and categoriesAdapter // ... categoriesAdapter.SelectCommand.Parameters.Add( "@CategoryName", SqlDbType.VarChar, 80).Value = "toaster

[pmint]

SQLインジェクション対策。データプロバイダー別に特殊記号のエスケープ機能があるかと思っていたが、どうも見つからないのでこれで。