怎么防止sql注入
日期：2014-05-19 浏览次数：21338 次
如何防止sql注入
c＃做了一个小网站，
发现可以用 ' or '1 '= '1登陆。
怎么办，？？
------解决方案--------------------
拼sql语句很危险的，就算你把 '换掉也不行啊，有时你确实要查 '号。。。
直接用参数，听三楼的，或者是存储过程。。。
c＃做了一个小网站，
发现可以用 ' or '1 '= '1登陆。
怎么办，？？
------解决方案--------------------
拼sql语句很危险的，就算你把 '换掉也不行啊，有时你确实要查 '号。。。
直接用参数，听三楼的，或者是存储过程。。。
免责声明： 本文仅代表作者个人观点，与爱易网无关。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。
