爱易网
IT新闻
IT新闻
爱易资讯
网站搭建
云虚拟主机教程
云服务器教程
Apache教程
IIS教程
Nginx教程
网站策划
站长文章
推广教程
淘宝客教程
网页设计
HTML教程
XHTML教程
CSS教程
HTML5教程
CSS3教程
JavaSript基础
JQuery教程
Node.js教程
前端技术
Ajax教程
Js特效
Xml教程
平面设计
页面UI设计
photoshop教程
程序开发
AI人工智能
Asp教程
Php教程
Asp.Net教程
Net Core教程
C#教程
Java教程
Jsp教程
开发技术
微信小程序教程
Uniapp开发教程
微信公众号开发
Andriod教程
IOS教程
DOS教程
Python教程
Docker教程
Windows Container教程
数据库
MSSQL教程
MySQL教程
Redis教程
Access教程
Oracle教程
数据库教程
操作系统
Linux教程
Windows教程
MAC教程
Cisco教程
交换机教程
防火墙教程
搜索
爱易网页
ASP.NET教程
sql语句这两句有何区别啊解决办法
sql语句这两句有何区别啊解决办法
日期:2014-05-18 浏览次数:20419 次
sql语句这两句有何区别啊
sql1="insert into customers(companyName,contactName)valuers(@companyName,@contactName)"
sql2="insert into customers(companyName,contactName)valuers('"+companyName+"','"+contactName+"')"
同样的sql语句,这两句有什么区别啊?我一般都是用sql2的,但是现在频繁的见到sql1这样的形式。请详讲一下,谢谢!
------解决方案--------------------
第一种是参数化的方法
第二种相当于拼接字符串.拼接SQL
第一种方法可以有效的避免一些问题..如果一些sql注入等问题
推荐用第一种.抛弃第二种
------解决方案--------------------
探讨
1是用参数形式,2是拼接字符串形式
参数形式的比较安全,不容易出错
上一篇:[环境搭建] VS-Visual Studio-IIS Express 支持局域网访问 远程调试
下一篇: 修改web.config后,无法读取最新值,该如何处理
免责声明:
本文仅代表作者个人观点,与爱易网无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
相关资料
更多>
对asp.net1.1开发模板类的一些修改说明
ASP.net中动态加载控件时一些问题的总结
菜鸟 关于asp.net注册有关问题
delphi写的dll有的计算机好使有的电脑不好使
ajax调用后台静态方法 但是有关问题来了。静态方法不能调用前台控件
ImageMap控件没法添加图片
存储过程中,将查询返回的值赋给一个变量,该如何处理
Session Cookie without Secure flag set,该怎么解决
导出excel有关问题
推荐阅读
更多>
C#的多线程机制探索_Asp.NET Framework
请问一个有关问题:关于对象使用
关于gridview 分页报错。该怎么解决
关于SQL语句,求救解决方案
怎么写查询的存储过程
所谓的生成缩略图,是否会把生成的缩略图另存为了?解决方案
为什么加密后登陆不了解决方法
晕晕的问一个简单有关问题怎么清除textbox里历史记录
ChangePassword,该如何解决
C#中关于大数据库的查询遍历有关问题
怎么简单的使整个网站的网页都应用同个样式表
关于SqlBulkCopy解决方法
asp.net如何实现换皮肤时可以换网页布局
高分,求代码 麻烦你们了。有关Datagrid 表中字段链接有关问题
gridview跟checkbox 高分进就给
在C#中用户控件与窗体间的消息传递_C#语言
asp.net ajax和URL静态化冲突的有关问题
蓝牙耳机是不是在手机和笔记本电脑都可以使用呢?该如何处理
asp.net中TreeView的应用
vss checkout时没有获取最新版本 会不会自动得到其他人改动的最新信息解决方案