云服务器网：购买云服务器和VPS必上的网站!

怎么防止：net怎么防止sql注入

专栏 yuntue 2023年8月15日评论

net怎样避免sql注入net避免sql注入的方法：在直接处理SQL语句时，将传递的值进行参数化，然后在进行赋值，例如：cmd.CommandText = @\”select count(*) from UserInfo where UserName=@User

net怎样避免SQL注入

net避免sql注入的方法：

在直接处理SQL语句时，将传递的值进行参数化，然后在进行赋值，例如：

cmd.CommandText = @"select count(*) from UserInfo where UserName=@UserName and UserPwd=@UserPwd";
cmd.Parameters.AddWithValue("@UserName",txtUserName.Text); //SQL参数化
cmd.Parameters.AddWithValue("@UserPwd",txtUserPwd.Text);
object result = cmd.ExecuteScalar();

本文来源：https://www.yuntue.com/post/62475.html | 云服务器网，转载请注明出处！