C# SqlCommand.Parameters プロパティ

このサイトはプロモーションを含みます

2024年9月14日

データベース操作を行う際、安全性とパフォーマンスは非常に重要な要素です。C#でSQL Serverを使用する場合、SqlCommand.Parametersプロパティはこれらの課題に対する強力な解決策となります。このプロパティを使用することで、SQLインジェクション攻撃を防ぎ、クエリの実行効率を向上させることができます。

SqlCommand.Parameters プロパティとは

SqlCommand.Parametersプロパティは、SQLクエリに使用するパラメータのコレクションを提供します。これにより、動的な値をSQLクエリに安全に組み込むことができます。

基本的な使用方法

以下に、SqlCommand.Parametersプロパティを使用する基本的なコード例を示します：

using System;
using System.Data.SqlClient;

class Program
{
    static void Main()
    {
        string connectionString = "Data Source=(localdb)\\MSSQLLocalDB;Initial Catalog=YourDatabase;Integrated Security=True";
        
        using (SqlConnection connection = new SqlConnection(connectionString))
        {
            connection.Open();

            string query = "INSERT INTO Users (Username, Email) VALUES (@Username, @Email)";
            
            using (SqlCommand command = new SqlCommand(query, connection))
            {
                // パラメータの追加
                command.Parameters.AddWithValue("@Username", "JohnDoe");
                command.Parameters.AddWithValue("@Email", "john@example.com");

                try
                {
                    int result = command.ExecuteNonQuery();
                    Console.WriteLine($"{result} 行が挿入されました。");
                }
                catch (SqlException ex)
                {
                    Console.WriteLine($"エラーが発生しました: {ex.Message}");
                }
            }
        }
    }
}