net如何防止sql注入
lewis
2018-11-26
20次阅读
net防止sql注入的方法：
在直接处理SQL语句时，将传递的值进行参数化，然后在进行赋值，例如：
cmd.CommandText = @"select count(*) from UserInfo where UserName=@UserName and UserPwd=@UserPwd";
cmd.Parameters.AddWithValue("@UserName",txtUserName.Text); //SQL参数化
cmd.Parameters.AddWithValue("@UserPwd",txtUserPwd.Text);
object result = cmd.ExecuteScalar();
发表评论:
◎欢迎参与讨论，请在这里发表您的看法、交流您的观点。