参数化查询（简单举例）

这几天在查一些有关SQL语句防注入的资料，敲敲改改总算弄好了，不多说，贴代码

string str = @"server=LAPTOP-CM9CUARS;Integrated Security=SSPI;database=Space;";using (SqlConnection Conn = new SqlConnection(str)){Conn.Open(); //打开数据库 try{using (SqlCommand Cmd = Conn.CreateCommand()){Cmd.CommandText = "select * from tabUsers where ID=@ID and hspwd=@hspwd";Cmd.Parameters.Add(new SqlParameter("@ID", ID));Cmd.Parameters.Add(new SqlParameter("@hspwd", hspwd1));int count = Convert.ToInt32(Cmd.ExecuteScalar());if (count > 0){ Session["ID1"] = ID;string sql = "select*from tabUsers where id='" + ID + "'";string name = Class.Search(sql);Session["name"] = name;Response.Write("<script>alert('登录成功！');location='Space.aspx'</script>");}elseResponse.Write("<script>alert('登录失败，请正确填写账号、密码！')</script>");}}

转载于:https://www.cnblogs.com/wxy990118/p/6131394.html

参数化查询（简单举例）相关推荐

参数化查询但未提供该参数（将null插入数据库）
当你是使用参数化查询时为参数赋值时,比如command.Parameters.Add("@a",SqlDbType.Text,30).Value=a;当a=null是将报错: 错参 ...
Sql Server参数化查询之where in和like实现之xml和DataTable传参
在上一篇Sql Server参数化查询之where in和like实现详解中介绍了在Sql Server使用参数化查询where in的几种实现方案,遗漏了xml和表值参数,这里做一个补充文章导读 ...
参数化查询为什么能够防止SQL注入
很多人都知道SQL注入,也知道SQL参数化查询可以防止SQL注入,可为什么能防止注入却并不是很多人都知道的. 本文主要讲述的是这个问题,也许你在部分文章中看到过这块内容,当然了看看也无妨. 首先:我们 ...
[转]Sql Server参数化查询之where in和like实现详解
本文转自;http://www.cnblogs.com/lzrabbit/archive/2012/04/22/2465313.html 文章导读拼SQL实现where in查询使用CHARIND ...
SqlServer：带IN()子句C＃的参数化查询
目录介绍 IN()子句帮助类 SQL查询构建具有实体框架的参数化查询使用SqlCommand进行参数化查询数据数据库,表和数据行 Db连接字符串其他数据库一个实用程序类,使用参数化查询在 ...
OLEDB 参数化查询
一般情况下,SQL查询是相对固定的,一条语句变化的可能只是条件值,比如之前要求查询二年级学生信息,而后面需要查询三年级的信息,这样的查询一般查询的列不变,后面的条件只有值在变化,针对这种查询可以使用参 ...
dapper mysql 多参数查询_使用Dapper进行参数化查询
在使用Dapper操作Mysql数据库中我介绍了使用dapper进行CURD基本操作,但在示例代码中参数虽然也是通过@开头,但其实不是真正意义的参数化查询,而是拼接sql,这种方式不利于防止sql注入 ...
MySQL：单表查询---简单查询+条件查询+高级查询+表和字段取别名
目录一.通用模版展示简单查询条件查询高级查询表和字段取别名二.举例说明简单查询条件查询高级查询表和字段取别名三.注意事项四.Mapper简单举例简单查询条件查询高级查询 ...
mysql 查询语句参数,mysql参数化查询语句有关问题
mysql参数化查询语句问题部分代码如下: using (MySqlConnection conn = new MySqlConnection(connectionString)) { conn.O ...
SqlParameter参数化查询
上篇博客写了关于重构代码用到的SQLHelper类,这个类包括四种函数,根据是否含参和是否有返回值各分两种.在这里写写传参过程用到的SqlParameter. 如果我们使用如下拼接sql字符串的方式进 ...

参数化查询（简单举例）

参数化查询（简单举例）相关推荐

最新文章

热门文章