111,095
社区成员
发帖
与我相关
我的任务
分享请发表友善的回复…
发表回复
mastermanager 2008-03-24
- 打赏
- 举报
谢谢了。SqlParameter
学过
学过
HimeTale 2008-03-21
- 打赏
- 举报
传参的时候用sqlCommand.Parameters.Add("@aaa", SqlDbType.VarChar).Value = strAaa;
只要别把 text1.text 合进sql就没问题
只要别把 text1.text 合进sql就没问题
zhoulin1600 2008-03-21
- 打赏
- 举报
使用数据加密
picasso19841122 2008-03-21
- 打赏
- 举报
1. PARAMETER
2. 关键字替换
3. 存储过程
2. 关键字替换
3. 存储过程
yuelailiu 2008-03-21
- 打赏
- 举报
替换特殊关键字,不管是asp.net asp jsp php等 基本都通用.
wuyi8808 2008-03-21
- 打赏
- 举报
用SqlParameter。
HarleyTung 2008-03-21
- 打赏
- 举报
对，就是 SqlParameter
damiaobest 2008-03-21
- 打赏
- 举报
.NET内用sqlCommand.Parameters和存储过程防注入攻击的最多,关键字替换在ASP里面用最多
fuda_1985 2008-03-21
- 打赏
- 举报
学习。
