C# ADO.NET 數據操作總結（二）：SqlCommand 執行與參數化

`SqlCommand` 封裝 SQL 命令或預存過程，是執行數據庫操作的核心對象。

1. 與 Connection 關聯

cmd.Connection = conn;
// 或
SqlCommand cmd = conn.CreateCommand();

2. 設置命令文本

cmd.CommandText = "SELECT * FROM mindata";
// 構造時指定
SqlCommand cmd = new SqlCommand("SELECT * FROM mindata");
// 多語句批次（分號分隔）
cmd.CommandText = "SELECT * FROM A; SELECT * FROM B;";

3. 四大執行方法

4. 參數化查詢（防注入、效能）

cmd.CommandText = "SELECT * FROM Users WHERE Id = @id";
cmd.Parameters.AddWithValue("@id", 123);
// 或
cmd.Parameters.Add("@id", SqlDbType.Int).Value = 123;

5. 事務控制

SqlTransaction tran = conn.BeginTransaction();
cmd.Transaction = tran;
try {
    cmd.ExecuteNonQuery();
    tran.Commit();
} catch {
    tran.Rollback();
}

6. OleDbCommand 差異

• 參數標記用 `?` 而非 `@name`
• 參數順序必須與 SQL 中 `?` 順序一致
• 支援 `OleDbType` 枚舉