SQL注入的解决方案有好几种，待我细细研究过之后逐一讲解。 方法一：SqlParameter方法 这里有一篇博客是详细介绍SqlParameter的，可以看看 点我 大概就是上面代码的那样子是最常使用的。 SqlParameter方法的原理呢，就是参数化查询时，用户输入的参数仅仅作为参数而永远不会作 ...
分类：
数据库 时间：
2017-10-25 11:14:12
阅读次数：
182
调用方法一般有如下两种： 一、Add方法 该方法每次只能添加一个SqlParameter。上述代码的功能是将ID值等于1的字段name更新为Pudding(人名)。 二、AddRange方法 ...
分类：
数据库 时间：
2017-10-13 10:14:58
阅读次数：
164
/// /// /// 将实体类/匿名对象转换为SqlParameter列表 /// 示例1: 实体类 /// EntityClass entityClass = new EntityClass(){ Id = 1 , Name="名称"}; SqlParameter[] parms = entit... ...
分类：
数据库 时间：
2017-10-09 14:21:25
阅读次数：
174
SqlParameter flag=new SqlParameter("@Id",SqlDbType.int,value); //"@ID"参数 SqlDbType.int参数类型 value大小 flag.Value=Id; //给参数赋值 这里的Value和上面的value时不同的 cmd.Pa ...
分类：
数据库 时间：
2017-09-27 21:02:13
阅读次数：
180
1.目的 使用ADO.NET操作连接Sqlserver数据库,增删改查数据表. 2.要求 传入SQL语句和参数,得到结果集或字典集 3.实现办法 封装ado.net对象的参数化方法和SqlDataReader取值方法,将传入的参数加入SqlParameter,将取出的值放入字典集或者对象列表 传参数 ...
分类：
数据库 时间：
2017-09-24 16:48:49
阅读次数：
204
string sql = "select * from student where id like" +"@key";Sqlconnection con = new Sqlconnetion();Sqlcommand com =new Sqlcommand();SqlParameter prmid ... ...
分类：
数据库 时间：
2017-09-06 12:50:22
阅读次数：
169
查询报表的时候需要通过两次查询取出数据。 为了防止sql注入，使用SqlParameter来传递参数 然而第二次查询的时候会报错，提示 改成 然而并没有用 除非是 但这时候所以的数据都已经在内存里了， 不会再查数据库了，所以使用Clone也是多余的。 目前没有比较好的解决办法，使用DbHelper, ...
分类：
数据库 时间：
2017-08-19 14:29:16
阅读次数：
450
1. 自动生化曾的一些查询 可以自定义查询语句 2.自定义查询过程调用 调用 得到宿处参数值 SqlParameter count = new SqlParameter("@count", 0); count.Direction = System.Data.ParameterDirection.Ou ...
分类：
数据库 时间：
2017-08-16 17:08:28
阅读次数：
219
#region 获取DataSet返回结构集 public DataSet GetDataSet(string sql, params SqlParameter[] para) { for (int i = 0; i < para.Length; i++) { SqlPara... ...
分类：
Web程序 时间：
2017-08-04 19:32:13
阅读次数：
220
ADO存储过程中使用误区原因分析：检查存储过程发现，误理解ExecuteScalar函数功能。在存储过程中返回了一个int数值，用ExecuteScalar函数直接调用，导致返回的是影响的行数。与预期值违背。可用SqlParameter进行接收参数。下面列出SqlHelper和具体使用：配置文件：具体使用：总..
分类：
其他好文 时间：
2017-07-10 16:38:54
阅读次数：
165
