爱易网
IT新闻
IT新闻
爱易资讯
网站搭建
云虚拟主机教程
云服务器教程
Apache教程
IIS教程
Nginx教程
网站策划
站长文章
推广教程
淘宝客教程
网页设计
HTML教程
XHTML教程
CSS教程
HTML5教程
CSS3教程
JavaSript基础
JQuery教程
Node.js教程
前端技术
Ajax教程
Js特效
Xml教程
平面设计
页面UI设计
photoshop教程
程序开发
AI人工智能
Asp教程
Php教程
Asp.Net教程
Net Core教程
C#教程
Java教程
Jsp教程
开发技术
微信小程序教程
Uniapp开发教程
微信公众号开发
Andriod教程
IOS教程
DOS教程
Python教程
Docker教程
Windows Container教程
数据库
MSSQL教程
MySQL教程
Redis教程
Access教程
Oracle教程
数据库教程
操作系统
Linux教程
Windows教程
MAC教程
Cisco教程
交换机教程
防火墙教程
搜索
爱易网页
ASP.NET教程
sql语句这两句有何区别啊解决办法
sql语句这两句有何区别啊解决办法
日期:2014-05-18 浏览次数:20421 次
sql语句这两句有何区别啊
sql1="insert into customers(companyName,contactName)valuers(@companyName,@contactName)"
sql2="insert into customers(companyName,contactName)valuers('"+companyName+"','"+contactName+"')"
同样的sql语句,这两句有什么区别啊?我一般都是用sql2的,但是现在频繁的见到sql1这样的形式。请详讲一下,谢谢!
------解决方案--------------------
第一种是参数化的方法
第二种相当于拼接字符串.拼接SQL
第一种方法可以有效的避免一些问题..如果一些sql注入等问题
推荐用第一种.抛弃第二种
------解决方案--------------------
探讨
1是用参数形式,2是拼接字符串形式
参数形式的比较安全,不容易出错
上一篇:[环境搭建] VS-Visual Studio-IIS Express 支持局域网访问 远程调试
下一篇: 修改web.config后,无法读取最新值,该如何处理
免责声明:
本文仅代表作者个人观点,与爱易网无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
相关资料
更多>
为何在后台写的弹出提示框代码无效
.net页面加载读取数据库图片路径显示图片解决办法
asp.net中将Excel文件(.xls)绑定到DataGrid!
有没有哪个试过序列化cookie保存在文件中.下次登录的时候取出来.反序列?该如何解决
请问:关于多站点开发
webpart 关闭按钮不见了,该如何解决
递规删除一整棵树 我自己的想法
confrim弹框解决思路
ItemDataBound事件中语句错在什么地方,总是提示SqlDataReader没有关闭解决思路
推荐阅读
更多>
显示图片有关问题
在C#使用XML注释 选择自 lotusswan 的 Blog_Asp.Net XML
求个SQL!解决方法
[Designer(typeof()) ]是什么意思?该如何解决
js,jquery图片下传
再100分讨论.net下缩放图片后质量有关问题
MVC3,模型更新时,怎么不验证某个属性
判断数据库中有数据就更新数量 没有就插入数据?该如何解决
ASP.NET程序员应用程序域须知_Asp.Net开发
怎么在WINFORM 程序中嵌入IE浏览器,然后通过HTML编辑器发表文章,然后在入数据库。一切只需WINFORM程序,不需要IIS 如何做到
在vs2003 或 vs2003中,怎么给一个aspx或html页面添加<a>
mvp asp.net页面中 下拉表邦定的有关问题
gridview 怎样获取所选记录的关键字?解决方案
|M| 第四贴:上星期五幕白兄写的一个正则和不为空控件合并的,在cs中可以,小弟我写到控件中就有个有关问题 大家来看看
工厂模式,该如何解决
为何在css样式里改字体的颜色大小位置,在VS中显示,但在网页中不显示
求教 判断逻辑,该怎么处理
*读取虚拟路径下某文件夹下的文件,将这些文件以缩略图形时显示。多谢
!通过编程获取客户端电脑配置
DataGrid常见解决方案(三)--在DataGrid中选择,确认,删除多行复选框列表_Asp.NET Framework