MySQL Connector/Net参数化插入含单引号值报错求助

API 探路者

2026-5-28

嘿，我来帮你搞定这个问题！你遇到的情况其实是MySQL Connector/Net对参数的解析规则和ODBC驱动不一样导致的——虽然你写了参数化代码，但参数并没有被正确识别，反而被当成了字符串直接拼进SQL里，才会触发单引号的语法错误。

给你几个靠谱的解决办法：

1. 改用`?`作为参数前缀

Connector/Net里，默认配置下@可能会被当成MySQL的用户变量，而非命令参数。换成?作为参数前缀就能绕开这个问题，修改后的代码如下：

using (MySqlCommand Cmd = new MySqlCommand("INSERT INTO testtab(TestCol1,TestCol2) VALUES(?test1,?test2)", Con))
{
    Cmd.Parameters.AddWithValue("?test1", "12'34");
    Cmd.Parameters.AddWithValue("?test2", "56");
    Cmd.ExecuteNonQuery();
}

2. 调整连接字符串配置

在你的数据库连接字符串里加上Allow User Variables=True，这样Connector/Net就会把@开头的标识符当作命令参数处理，而不是MySQL的用户变量。示例连接字符串：

Server=你的服务器地址;Database=你的数据库名;Uid=用户名;Pwd=密码;Allow User Variables=True;

加完这个配置后，你原来的代码就能正常运行了。

3. 明确指定参数类型（推荐）

尽量避免用AddWithValue——它有时候会错误推断参数类型，导致参数化失效。改用Add方法明确指定参数的数据库类型，这样更稳妥：

using (MySqlCommand Cmd = new MySqlCommand("INSERT INTO testtab(TestCol1,TestCol2) VALUES(@test1,@test2)", Con))
{
    Cmd.Parameters.Add("@test1", MySqlDbType.VarChar, 50).Value = "12'34";
    Cmd.Parameters.Add("@test2", MySqlDbType.VarChar, 50).Value = "56";
    Cmd.ExecuteNonQuery();
}