1. 爱易网页
  2. C#教程
  3. 怎么防止sql注入

怎么防止sql注入

日期：2014-05-19　 浏览次数：20922 次

如何防止sql注入
c＃做了一个小网站，
发现可以用 '   or   '1 '= '1登陆。
怎么办，？？

------解决方案--------------------
拼sql语句很危险的，就算你把 '换掉也不行啊，有时你确实要查 '号。。。
直接用参数，听三楼的，或者是存储过程。。。

相关资料更多>

  1. 怎么取得 当前虚拟目录 及当前虚拟目录的所在的站点名
  2. 新人求教关于C#中对动态生成的按钮怎么实现每一次只能对一个按钮操作的有关问题
  3. 周末散分,老规矩(第四贴),该怎么处理
  4. |M| WinForm怎么实现每半个钟头执行一段代码
  5. ，WPF中怎么获取<DataTemplate>中的控件
  6. 问个类的设计有关问题
  7. winfrm,panel中已经包含了多个from,如何让其中一个from显示出来（在最下面）
  8. C# 推行oracle的存储过程 参数个数或是类型不正确
  9. vs2005内置的水晶报表访问时出现密码提示框解决方法