vb6 如何防止sql注入？

[lashengcrh]

vb6 如何防止sql注入？

[of123]

与其他平台的原则是相同的，没有特殊性。

[lashengcrh]

引用 1 楼 of123 的回复:

与其他平台的原则是相同的，没有特殊性。

也是用参数SQL吗？

[蓝海]

具体一点：用ADO中的COMMAND对象，支持参数化； （注：不要从客户端就开始拼SQL，这就留下了隐患了，你懂的）；

[vansoft]

insert into users(userid,username,userkey) values(?,?,?) 用command对象，传三个参数进去，就OK了。