爱易网
IT新闻
IT新闻
爱易资讯
网站搭建
云虚拟主机教程
云服务器教程
Apache教程
IIS教程
Nginx教程
网站策划
站长文章
推广教程
淘宝客教程
网页设计
HTML教程
XHTML教程
CSS教程
HTML5教程
CSS3教程
JavaSript基础
JQuery教程
Node.js教程
前端技术
Ajax教程
Js特效
Xml教程
平面设计
页面UI设计
photoshop教程
程序开发
AI人工智能
Asp教程
Php教程
Asp.Net教程
Net Core教程
C#教程
Java教程
Jsp教程
开发技术
微信小程序教程
Uniapp开发教程
微信公众号开发
Andriod教程
IOS教程
DOS教程
Python教程
Docker教程
Windows Container教程
数据库
MSSQL教程
MySQL教程
Redis教程
Access教程
Oracle教程
数据库教程
操作系统
Linux教程
Windows教程
MAC教程
Cisco教程
交换机教程
防火墙教程
搜索
爱易网页
ASP.NET教程
sql语句这两句有何区别啊解决办法
sql语句这两句有何区别啊解决办法
日期:2014-05-18 浏览次数:20412 次
sql语句这两句有何区别啊
sql1="insert into customers(companyName,contactName)valuers(@companyName,@contactName)"
sql2="insert into customers(companyName,contactName)valuers('"+companyName+"','"+contactName+"')"
同样的sql语句,这两句有什么区别啊?我一般都是用sql2的,但是现在频繁的见到sql1这样的形式。请详讲一下,谢谢!
------解决方案--------------------
第一种是参数化的方法
第二种相当于拼接字符串.拼接SQL
第一种方法可以有效的避免一些问题..如果一些sql注入等问题
推荐用第一种.抛弃第二种
------解决方案--------------------
探讨
1是用参数形式,2是拼接字符串形式
参数形式的比较安全,不容易出错
上一篇:[环境搭建] VS-Visual Studio-IIS Express 支持局域网访问 远程调试
下一篇: 修改web.config后,无法读取最新值,该如何处理
免责声明:
本文仅代表作者个人观点,与爱易网无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
相关资料
更多>
iis怎么针对单个IP限制并发访问次数
asp.net vs2008,gridview导出excel时怎么取消其中的超链接?注意:不是模板列
晕死了.各位大侠帮忙解决一下吧!该如何解决
DWZ框架中 新增一行 后台怎么取得table有几行
还是AJAX 救命!分也没了
怎么判断textbox登陆框为空值
ASP.NET前台页面怎么调用后台的变量
e.commandargument获取行索引在删除时只能删除前两行,后面行就会出错解决方案
20分问一简单有关问题
推荐阅读
更多>
ASP.NET中IIS配置有关问题
DropDownList的SelectedIndexChanged事件,由JS提交执行。如何做
gridview行单击解决方法
一番话--结构型模式
GeidView打印报表,有列不打印有关问题
能不能刷新一个页面时 让其显示指定位置 最好用后台代码 前台也行,该怎么处理
SqlDataReader使用的有关问题
关于“经典VB”的一些想法
公交车搜索的sql语句有关问题!
asp网页登陆,为什么URL一直挂一个"Login.aspx#"(火狐浏览器),该怎么处理
session性能有关问题,请有实际经验的来看一下
在asp.net1.1中怎么获取datalist中选定项的主键值
多态如何理解,举个形象点的例子,多谢!最好能附点代码
!关于动态加载用户控件有关问题
[NET.VB]小问题集锦(供初学者参考)_Asp.Net基础教程
ASP.NET中轮循页面控件,如何得到控件类型?小弟我得到的是System.Web.UI.LiteralControl如何不是System.Web.UI.WebControls.Button
[调查]三层使用,各位是用objectDataSource绑定还是直接操作gridview?或者仍用datagrid
哪位高手有好用的基于vs2005的工作流控件,小弟我愿RMB
[100分],请大家看这个foreach哪里错了。在线
ASP.NET不用服务器控件,改用json+js怎么开发