OleDbParameter参数的使用

运用参数可防止一些sql攻击

public bool judIDPW(string CustomerName, string CustomerPassword)
        {
            OleDbParameter par1 = new OleDbParameter();
            par1.ParameterName = "@CustomerName";
            par1.Value = CustomerName;
            OleDbParameter par2 = new OleDbParameter();
            par2.ParameterName = "@CustomerPassword";
            par2.Value =Security.Encrypt(CustomerPassword);

OleDbCommand cmd = new OleDbCommand("select CustomerID from Customers where CustomerName=@Customer and CustomerPassword=@CustomerPassword", con);
            cmd.Parameters.Add(par1);
            cmd.Parameters.Add(par2);
            con.Open();
            OleDbDataReader dr = cmd.ExecuteReader();
            if (dr.Read())
            {
                con.Close();
                return true;
            }
            else
            {
                con.Close();
                return false;
            }
        }

OleDbParameter参数的使用相关推荐

用OleDbParameter参数类要注意参数顺序必须和SQL文中参数顺序一致
使用OleDbParameter参数类需要注意参数顺序必须要和SQL文中此参数出现的顺序一致.例如更新一条数据: /// <summary> /// 更新一条数据 /// </sum ...
利用OleDbParameter实现ACCESS信息的有条件读取
在对ACCESS进行查询的时候,如果按照下面的方法进行有参数的查询 Code /// <summary> /// 执行查询语句,返回DataSet ...
使用OleDbParameter来操作Access数…
查资料才知道,这是微软的一个BUG.在更新Access数据库时,如果使用OleDbParameter.那么OleDbParameter参数的的定义顺序必须和查询语句中参数出现的顺序一致!
accsess转成mysql语句_轻松教你SQL转ACCESS
SQL数据库转access数据库步骤: 1. 建立access数据库:在access中建立access数据库和表,access字段类型与sql中字段类型的对应关系. 2. 在Access中建表是应注意 ...
几种存储过程的调用方法
1.查询分析器中 CREATE PROC COUNTJIANGJIN ( @gzyear char(4), @gzmonth char(2), @gzzhanghao char(18), @sumkh ...
轻松教你SQL转ACCESS
SQL数据库转access数据库步骤: 1. 建立access数据库:在access中建立access数据库和表,access字段类型与sql中字段类型的对应关系. 2. ...
实例132带参数的Command命令：OledbParameter
OleDbParameter 类 https://docs.microsoft.com/zh-cn/dotnet/api/system.data.oledb.oledbparameter?view=d ...
OleDbParameter在Access数据库Insert时参数不对应的怪现象[友情提示]
protected void signup_submit_ServerClick(object sender, ImageClickEventArgs e) { //入数据库 ...
搞定“另一个 OleDbParameterCollection 中已包含 OleDbParameter。”的两种办法。
今天调试程序,遇到一个奇怪的异常. 程序非常简单,就是从一个表中取出一个符合要求的数据,如果取到,就把该数据对应的计数加1. 也就是执行不同的两个SQL语句操作同一个表,并且这两个SQL的参数是一样的 ...

OleDbParameter参数的使用

OleDbParameter参数的使用相关推荐

最新文章

热门文章