c# - SQLite、テーブルに変数を挿入 (c# コンソール アプリ)

Question

string TheName = "David";
string UserTable = "INSERT INTO USER (name) values (TheName)";
SQLiteCommand command2 = new SQLiteCommand(UserTable, m_dbConnection);
command2.ExecuteNonQuery();

私の SQLite テーブルに変数を挿入できるかどうか (例のコードの TheName のように) 疑問に思っていました。

Answer 1

パラメータ化されたクエリが必要です。

command2.CommandText = "INSERT INTO User (name) VALUES(@param1)";
command2.CommandType = CommandType.Text;
command2.Parameters.Add(new SQLiteParameter("@param1", TheName));