标签:防止 ring 详细介绍 sql注入 details 方案 where 查询 param
SQL注入的解决方案有好几种,待我细细研究过之后逐一讲解。
这里有一篇博客是详细介绍SqlParameter的,可以看看 点我
string sqlStr="select * from Table where Id=@AutoID";
SqlParameter[] parameters = { new SqlParameter("@AutoID", SqlDbType.Int,4) }; parameters[0].Value = AutoID;
大概就是上面代码的那样子是最常使用的。
SqlParameter方法的原理呢,就是参数化查询时,用户输入的参数仅仅作为参数而永远不会作为查询语句的一部分
什么意思呢?直白的讲,参数化之后,用户输入的东西仅仅的SQL语句的参数,在执行的时候加上 ‘‘ 它仅仅作为参数,不会变成SQL逻辑语句的一部分。
标签:防止 ring 详细介绍 sql注入 details 方案 where 查询 param
原文地址:http://www.cnblogs.com/yunquan/p/7727058.html