asp参数化查询读取写入修改删除完整版 Function SqlHelper(sqlstr,para)Dim cmdSet cmd = Server.CreateObject( "ADODB.Command" )queryType = 0If Not IsArray(para) Then If pa ...
分类：
Web程序 时间：
2018-10-10 14:22:49
阅读次数：
210
参考：https://www.cnblogs.com/wy123/p/7190785.html 参考：https://www.cnblogs.com/Irving/p/3951220.html 参考：https://www.cnblogs.com/quanweiru/p/5577421.html ...
分类：
移动开发 时间：
2018-08-30 14:27:47
阅读次数：
607
在写java的时候，有一个方法查询速度比其他方法慢很多，但在数据库查询很快，原来是因为程序中使用参数化查询时参数类型错误的原因 修改后程序很快： 参考c#： 代码如下 string sql = "SELECT * FROM LIS_V_LABTESTSAMPLE WHERE PATIENT_ID=: ...
分类：
数据库 时间：
2018-06-23 15:35:26
阅读次数：
1728
在前几年，大家一般用拼接字符串的方式来构造动态 SQL 语句创建应用，于是 SQL 注入成了很流行的攻击方式， 但是现在参数化查询 已经成了普遍用法，我们已经离 SQL 注入很远了。但是历史同样悠久的 XSS 和 CSRF 却任然存在。 XSS 全称“跨站脚本”，是注入攻击的一种。 其特点是不对服务 ...
分类：
其他好文 时间：
2018-05-27 12:15:44
阅读次数：
167
昨天被某大牛问了一个问题，为什么SQL参数化查询可以防止SQL注入，参数化查询的原理是什么？ 结果闷逼了，之前只知道参数化查询是可以防止SQL注入，但是没有深究其原理，今天就找一些文章，学习一下，也分享给大家。 以下引用知乎大神们的回答： 原理是采用了预编译的方法，先将SQL语句中可被客户端控制的参 ...
分类：
数据库 时间：
2018-05-09 12:13:48
阅读次数：
236
安全性篇目录 毕业开始从事winfrm到今年转到 web ，在码农届已经足足混了快接近3年了，但是对安全方面的知识依旧薄弱，事实上是没机会接触相关开发……必须的各种借口。这几天把sql注入的相关知识整理了下，希望大家多多提意见。 （对于sql注入的攻防，我只用过简单拼接字符串的注入及参数化查询，可以 ...
分类：
数据库 时间：
2018-04-28 11:50:56
阅读次数：
243
一般情况下，SQL查询是相对固定的，一条语句变化的可能只是条件值，比如之前要求查询二年级学生信息，而后面需要查询三年级的信息，这样的查询一般查询的列不变，后面的条件只有值在变化，针对这种查询可以使用参数化查询的方式来提高效率，也可以时SQL操作更加安全，从根本上杜绝SQL注入的问题。 <! more ...
分类：
数据库 时间：
2018-03-25 19:20:18
阅读次数：
207
运用计划缓冲的建议 计划缓冲的基本目的是通过重用执行计划来改进性能。因为，确认执行计划确实可重用很重要。因为即席查询的计划可重用性效率低下，所以一般建议尽可能依赖预定义工作负载技术。为了确保计划缓冲的高效实用，遵循以下建议。 明确地参数化查询的可变部分； 使用存储过程实现业务功能； 使用sp_exe ...
分类：
其他好文 时间：
2017-12-29 23:30:42
阅读次数：
202
来源：传智播客 免费开发视频。 问题：根据书名或出版社或作者查询书籍信息。 知识点： 1.sql拼接 2.参数化查询 3以下部分看起来简单，但却很难想到。 ...
分类：
数据库 时间：
2017-12-12 00:04:59
阅读次数：
344
结论： 1、EF 查询 比ADO慢，甚至直接报告超时错误，原因不详。 2、在原生ADO.Net中 使用 参数化查询 比 直接使用sql拼接 慢几十倍！！！ ADO.Net代码测试 EF代码（已舍弃） 数据库内部测试 sqlHelper类 博客园非常蛋疼的说：字数少有150字不能发布的首页。 答：亲， ...
分类：
其他好文 时间：
2017-11-30 20:15:52
阅读次数：
201
