vb6 如何防止sql注入？

lashengcrh 2014-02-25 02:55:47

vb6 如何防止sql注入？

...全文

329 4 打赏收藏转发到动态举报

写回复

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

vansoft 2014-03-01

打赏
举报

回复

insert into users(userid,username,userkey) values(?,?,?) 用command对象，传三个参数进去，就OK了。

蓝海 2014-02-28

打赏
举报

回复

具体一点：用ADO中的COMMAND对象，支持参数化；（注：不要从客户端就开始拼SQL，这就留下了隐患了，你懂的）；

lashengcrh 2014-02-28

打赏
举报

回复

引用 1 楼 of123 的回复:

与其他平台的原则是相同的，没有特殊性。

也是用参数SQL吗？

of123 2014-02-25

打赏
举报

回复

与其他平台的原则是相同的，没有特殊性。

摘要:COM组件编程是一种面向对象编程方法,在大型应用系统开发中,com组件起着中间件的作用.com组件往往封装的是业务逻辑处理,只需编写相应函数入口和函数出口,该com组件就可以在任何程序中调用.利用com组件编程方法使程序结构性更强,代码不容易泄漏,因为dll是无法被编译和破解的.当然,com组件也有不足,就是业务逻辑修改后,该组件需要重新编译,这往往使得com组件利用起来很麻烦.本文将具体介

在Visual Basic (VB) 开发中，安全性是一个至关重要的考虑因素。为了防止SQL注入、跨站脚本（XSS）攻击等常见安全威胁，开发人员需要采取一系列措施来确保应用程序的安全性。

前天师傅在查看作品的时候，给提到了SQL注入的问题，只见师傅在登录窗体的用户名文本框中输入：' or 1=1 -- 就这么一段看似乱七八糟的东西，然后竟登上了系统（数据库中没有这个用户），师傅也不给讲，没办法，自己整呗。后来了解到，所谓SQL注入：就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。对此也不是很明白，但从师傅给的上面

'第一种添加参数方法 'sqlcommand.Parameters.AddWithValue() '第二种添加参数方法 Fori=0Toparam.GetLength(0)-1 DimparameterAsSqlClient.SqlParameter parameter=NewSqlClient.SqlParameter(param(i,0),param(i,...

SQL注入问题：所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，比如先前的很多影视网站泄露VIP会员密码大多就是通过WEB表单递交查询字符暴出的，这类表单特别容易受到那我们改如何防止SQL注入呢？办法如下 1.查看和修改等的权限分离 2.过滤所有用户输入 3.把所有单独出现的单引号改成两个单引号，防

数据库(包含打印，安装，报表)

1,217

社区成员

55,949

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章