关于数据库的安全的问题

[wang2034]

问一个关于安全的问题，对于网站的开发，我用分层的思想来开发，除了界面层外，其他层，都封装在DLL里面拉，如果我直接用SQL语句对数据库操作的话，这还会存在对SQL的不安全吗？

[fellowcheng]

楼主所谓的不安全是SQL注入吗？

[watermoonms]

一般使用的数据库操作都封装起来啦，客户端是不可能用数据语言来操作的阿！
不知道楼主担心的是什么？？

[wang2034]

就是2楼朋友说的SQL注入，还会有那种不安全的隐患吗》？

[axinghe]

劝你SQL语句全部写成存储过程，而且不要用"+"号来连接，SQLCommand用Parameters现加参数，这样就安全多了，而且不会有注入式攻击。如果有涉及到用户密码的地方，做一个表关层为佳，以免存在安全隐患。