爱易网
IT新闻
IT新闻
爱易资讯
网站搭建
云虚拟主机教程
云服务器教程
Apache教程
IIS教程
Nginx教程
网站策划
站长文章
推广教程
淘宝客教程
网页设计
HTML教程
XHTML教程
CSS教程
HTML5教程
CSS3教程
JavaSript基础
JQuery教程
Node.js教程
前端技术
Ajax教程
Js特效
Xml教程
平面设计
页面UI设计
photoshop教程
程序开发
AI人工智能
Asp教程
Php教程
Asp.Net教程
Net Core教程
C#教程
Java教程
Jsp教程
开发技术
微信小程序教程
Uniapp开发教程
微信公众号开发
Andriod教程
IOS教程
DOS教程
Python教程
Docker教程
Windows Container教程
数据库
MSSQL教程
MySQL教程
Redis教程
Access教程
Oracle教程
数据库教程
操作系统
Linux教程
Windows教程
MAC教程
Cisco教程
交换机教程
防火墙教程
搜索
爱易网页
ASP.NET教程
sql语句这两句有何区别啊解决办法
sql语句这两句有何区别啊解决办法
日期:2014-05-18 浏览次数:20370 次
sql语句这两句有何区别啊
sql1="insert into customers(companyName,contactName)valuers(@companyName,@contactName)"
sql2="insert into customers(companyName,contactName)valuers('"+companyName+"','"+contactName+"')"
同样的sql语句,这两句有什么区别啊?我一般都是用sql2的,但是现在频繁的见到sql1这样的形式。请详讲一下,谢谢!
------解决方案--------------------
第一种是参数化的方法
第二种相当于拼接字符串.拼接SQL
第一种方法可以有效的避免一些问题..如果一些sql注入等问题
推荐用第一种.抛弃第二种
------解决方案--------------------
探讨
1是用参数形式,2是拼接字符串形式
参数形式的比较安全,不容易出错
上一篇: 关于gridview绑定数据,该怎么处理
下一篇: 修改web.config后,无法读取最新值,该如何处理
免责声明:
本文仅代表作者个人观点,与爱易网无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
相关资料
更多>
vs2012跟vs2010比究竟有什么优点?在win7/win2008下用哪个好
公司这样的制度对技术人员合理吗?该如何处理
求一js,查找本页面中所有<input/>并隐藏它,实现了马上结帖
<sessionState timeout="30" mode="StateServer" /> 引发的有关问题
统计在线人数,该怎么处理
LINQ 典型 字符串匹配,该如何解决
出现Operator '==' incompatible with operand types 'Int32' and 'Object'该怎么处理
c#客户端程序怎么连接服务器数据库
MakeThumbnail(string originalImagePath, string thumbnailPath, int width, int height, string mode)路径有关问题
推荐阅读
更多>
SOS! 关于Asp GridView中自定义函数调用有关问题
process.Start(); 历程启动
你们做项目一下来就是设计数据库吗
请问Blog里的日历如何实现的啊
datagrid中<asp:checkbox>响应事件有关问题
C#编写的用光盘做启动盘全程描述
新闻系统中的 新闻评论如何做? 引用回复,是不是把把别人的帖子取一段。追加到自己的帖子后面?如何设计数据表啊
怎么实现淘宝的 “你可能还喜欢” 功能
|M| 第三贴: ASP.NET 里头进行大批量的数据进行添加的时候要用什么办法啊
datagridview,想实现编辑数据的功能 指定的参数已超出有效值的范围。 参数名: index;”解决办法
用户登陆框代码如何写
使用 Visual Basic .NET 访问 Google 的 Web 服务(MS)
使用SQLXML 3.0把存储过程暴露为Web服务
怎么实现,网页开着,不刷新,session也不失效
求一套net2.0不错的免费OA系统源码,该怎么解决
?TextBox yc=(Textbox) this.DataGrid1.FindControl("TextBox");解决方法
VB与ORACLE数据库中的日期转换
一SQL语句,不知道如何查.
关于使用DIV对象来布局页面,带超链接属性的对象的属性的设置,该怎么处理
IIS给连接字符串加密有关问题