当前位置:首页
> 防止sql注入代码怎么写
防止sql注入代码怎么写(防止sql注入代码怎么写出来)
改sql=quotselect * from table where id=@idquot写一个类,里面专门存放参数法sql的各种方法,虽然会麻烦一些,但是非常非常有效,可以杜绝绝大多数sql注入这样,双管其下,基本可以防止sql注入了。 最完美的一种方法就是使用ADONET Command对象的参...