多数人知道SQL注入，也知道SQL参数化查询可以防止SQL注入，可为什么能防止注入却并不是很多人都知道的。 首先：我们要了解SQL收到一个指令后所做的事情：
在这里，简单的表示为：收到指令 -> 编译SQL生成执行计划 ->选择执行计划 ->执行执行计划。
具体可能有点不一样，但大致的步骤如上所示。...
分类：
数据库 时间：
2014-06-13 15:59:54
阅读次数：
206
上次文章中说到。对于一个项目来说，SqlHelper是一个很重要的类。
在正在构造的机房收费系统中。有大量的操作数据库的操作。如今，把重复的代码全部拿出来，就形成了SqlHelper类。这个SqlHelper执行参数化查询。至于使用，只需要提供相应的sql语句和参数。就可以执行数据库的操作了。
实现声明一下啊。这个例子 我也不知道能不能用在机房收费系统上。刚学完设计模式，突发...
分类：
数据库 时间：
2014-05-25 21:27:40
阅读次数：
355
