很多人都知道SQL注入，也知道SQL参数化查询可以防止SQL注入，可为什么能防止注入却并不是很多人都知道的。本文主要讲述的是这个问题，也许你在部分文章中看到过这块内容，当然了看看也无妨。首先：我们要了解SQL收到一个指令后所做的事情：具体细节可以查看文章：Sql Server 编译、重编译与执行计划...
分类：
数据库 时间：
2016-01-19 17:28:54
阅读次数：
219
LR参数化数据源Oracle,MSSQL,Excel参数化的方法：重点介绍excel数据参数化的方法：1.首先创建excel表格：注意要写列明2.创建excel表连接：参数化完成后，我们打开excel想编辑数据出现：只要把lr关掉重现打开即可参数化查询语句：select phoneNum from ...
分类：
其他好文 时间：
2015-11-03 13:50:05
阅读次数：
586
很多人都知道SQL注入，也知道SQL参数化查询可以防止SQL注入，可为什么能防止注入却并不是很多人都知道的。本文主要讲述的是这个问题，也许你在部分文章中看到过这块内容，当然了看看也无妨。首先：我们要了解SQL收到一个指令后所做的事情：具体细节可以查看文章：Sql Server 编译、重编译与执行计划...
分类：
数据库 时间：
2015-09-07 00:23:22
阅读次数：
340
1、hql参数化查询，不明确值类型的用setParameter方法；明确查询结果为一条记录的用uniqueResult方法查询注意，参数化查询中方法setString 或 setParameter如果使用索引方式赋值，索引值从0开始，区别JDBCpublic void func1(){ Ses...
分类：
Web程序 时间：
2015-08-15 13:18:36
阅读次数：
138
(一)数据绑定、ListBox、DataGrid SQLServer基础、SQLServer使用主键策略(二)DataReader、DataSet、参数化查询、防注入漏洞攻击、SQLHelper用户界面中进行登录判断。输错三次禁止登陆（半小时），用数据库记录ErrorTimes。 数据导入：从文本文...
分类：
数据库 时间：
2015-08-08 21:15:22
阅读次数：
517
string strcon = "Persist Security Info=False;User id=sa;pwd=lovemary;database=student;server=(local) "; SqlConnection sql = new SqlConnecti...
分类：
数据库 时间：
2015-06-22 17:39:21
阅读次数：
150
PreparedStatement是用来执行SQL查询语句的API之一，Java提供了 Statement、PreparedStatement 和 CallableStatement三种方式来执行查询语句，其中 Statement 用于通用查询， PreparedStatement 用于执行参数化查询，而 CallableStatement则是用于存储过程。同时PreparedStatement还...
分类：
其他好文 时间：
2015-06-09 11:48:30
阅读次数：
114
我们都知道,参数化查询可以处理SQL注入,以及提高查询的效率,因为参数化查询会使MSSQL缓存查询的计划.但是现在我发现一个奇怪的问题,就是参数化查询比字符串拼接要慢,而且速度相差10倍之多.SQL语句是:select * from T_Message where T_Message.BelongT...
分类：
其他好文 时间：
2015-06-08 18:56:14
阅读次数：
174
计划缓冲的基本目的是通过重用执行计划来改进性能。因为，确认执行计划确实可重用很重要。因为即席查询的计划可重用性效率低下，所以一般建议尽可能依赖预定义工作负载技术。为了确保计划缓冲的高效实用，遵循以下建议。明确地参数化查询的可变部分；使用存储过程实现业务功能；使用sp_executesql避免存储过程...
分类：
其他好文 时间：
2015-05-31 16:45:07
阅读次数：
119
这一篇，我们编写SQLHelper这个类的目的是为了封装对数据库的操作。1. 封装方法的原则 把不变的代码写入方法中，把变化的部分通过参数传递 不变的代码：连接数据、执行数据库操作的方法等 变化的部分：SQL语句，进行参数化查询的时候需要传递的参数2. 实现SQLHelp...
分类：
数据库 时间：
2015-05-21 22:16:29
阅读次数：
183
