62,270
社区成员
发帖
与我相关
我的任务
分享请发表友善的回复…
发表回复
AdeMono 2016-08-12
- 打赏
- 举报
[quote=引用 7 楼 From_TaiWan 的回复:]
谢谢 我先去看看的
秋的红果实 2016-08-12
- 打赏
- 举报
手工敲得，有错自己改改
上面语句拼接的，容易被注入，最好用参数发，自己搜索
还有，上面写法前提是：传来数值的页面是像这样的……abc.aspx?id=1001，这里最好用htmlEncode(urlEncode(参数))，自己搜索
秋的红果实 2016-08-12
- 打赏
- 举报
string Curr_ID=Request.QueryString["id"].ToString();
//原来更新语句改为：Where ID='"+Curr_ID+"'……
AdeMono 2016-08-12
- 打赏
- 举报
[quote=引用 1 楼 starfd 的回复:]
我用另一个页面上获取id传值到 这个页面上的 这边的修改语句怎么写呢 不太会 =-=
AdeMono 2016-08-12
- 打赏
- 举报
[quote=引用 3 楼 Foreign_Key 的回复:]
这边的LoginName,Password 是没有的 只有 textbox 我是通过 获取id 传值到这个页面的
打工都是人上人1.1 2016-08-12
- 打赏
- 举报
ID后面那个加号可以去掉，如果你只有一个条件的情况下。
打工都是人上人1.1 2016-08-12
- 打赏
- 举报
string.Format("Update XXX Set LoginName = '{0}',Password = '{1}' Where ID = " + ID + "",LoginName,Password);
string.Format参数如果是字符串需要用单引号
娃都会打酱油了 2016-08-12
- 打赏
- 举报
你设置了format占位符，却没传递任何参数
只怕不在遇上 2016-08-12
- 打赏
- 举报
你只给了两个参数啊 你语句是需要三个参数的
清歌流觞_ 2016-08-12
- 打赏
- 举报
明显少了一个参数
