实用SqlParameter类执行SQL是不是就无法执行注入攻击了？解决方案
日期：2014-05-17 浏览次数：20702 次
实用SqlParameter类执行SQL是不是就无法执行注入攻击了？
如题
------解决方案--------------------
------解决方案--------------------
参数化查询就是为了防止SQL注入的！
------解决方案--------------------
参数化只是为了防止SQL拼接带来的SQL注入。并不能防止其他注入
如题
------解决方案--------------------
------解决方案--------------------
参数化查询就是为了防止SQL注入的！
------解决方案--------------------
参数化只是为了防止SQL拼接带来的SQL注入。并不能防止其他注入
免责声明： 本文仅代表作者个人观点，与爱易网无关。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。
