C#代码中 Datatable数据插入SQL SERVER 表 head. 如何防止SQL注入

在C#中，使用`DataTable`插入到SQL Server表`head`通常涉及以下几个步骤：

1. 创建`DataTable`：首先，你需要创建一个`DataTable`实例并填充它，其中包含要插入的数据。

DataTable dataTable = new DataTable();
dataTable.Columns.Add("Column1", typeof(string));
dataTable.Columns.Add("Column2", typeof(int));
// 添加数据行
DataRow newRow = dataTable.NewRow();
newRow["Column1"] = "Value1";
newRow["Column2"] = 10;
dataTable.Rows.Add(newRow);

2. 配置连接：设置`SqlConnection`连接到SQL Server数据库，记得关闭连接。

string connectionString = "Data Source=your_server;Initial Catalog=your_database;Integrated Security=True";
using (SqlConnection connection = new SqlConnection(connectionString))
{
    // 插入操作
}

3. 使用参数化查询：为了防止SQL注入攻击，使用参数化查询（Parameterized Query），这将把数据作为参数传递给查询而不是直接拼接字符串。

string sqlInsert = "INSERT INTO head (Column1, Column2) VALUES (@Column1, @Column2)";
using (SqlCommand command = new SqlCommand(sqlInsert, connection))
{
    command.Parameters.AddWithValue("@Column1", dataTable.Rows[0]["Column1"]);
    command.Parameters.AddWithValue("@Column2", dataTable.Rows[0]["Column2"]);
    command.ExecuteNonQuery(); // 执行插入操作
}