参数化登陆防止SQL注入攻击

 using System;
using System.Collections.Generic;
using System.ComponentModel;
using System.Data;
using System.Drawing;
using System.Linq;
using System.Text;
using System.Windows.Forms;
using System.Data.SqlClient;namespace _01参数化登陆防止SQL注入攻击
{public partial class Form1 : Form{public Form1(){InitializeComponent();}private void btnLogin_Click(object sender, EventArgs e){object obj;//获取帐号和密码//准备连接字符串string str = "Data Source=XY-PC;Initial Catalog=MyItcast;Integrated Security=True";using (SqlConnection con=new SqlConnection(str)){//string sql =string.Format( "select COUNT(*) from UserLogin where UserName='{0}' and UserPwd='{1}'",txtName.Text,txtPwd.Text);//这种会被sql注入攻击string sql ="select COUNT(*) from UserLogin where UserName=@name and UserPwd=@pwd";//不是所有的值都要用参数化的方式进行替换,什么时候用参数什么时候不用参数?//用户输入的 那就用参数using (SqlCommand cmd=new SqlCommand(sql,con)){con.Open();cmd.Parameters.AddWithValue("@name", txtName.Text);cmd.Parameters.AddWithValue("@pwd", txtPwd.Text);obj= cmd.ExecuteScalar();}}if (Convert.ToInt32(obj)>0){MessageBox.Show("登录成功");}else{MessageBox.Show("登录失败");}//连接数据库
        }}
}

转载于:https://www.cnblogs.com/blacop/p/6057472.html

参数化登陆防止SQL注入攻击相关推荐

spring mysql防注入攻击_【spring】(填坑)sql注入攻击 - 持久层参数化
结果填坑失败,并没有看懂是如何检测sql攻击的. 只能说的是:建议都使用参数化传递sql语句参数.(所以,用hibernate.mybatis等框架的真不用太担心sql攻击问题.) 前言在上文中的 ...
什么是SQL注入攻击以及如何防止SQL注入攻击
一.什么是SQL注入攻击? CASE 1 : 模拟用户登陆案例 (1)准备数据 use jt_db; create table user( id int primary key auto_increm ...
利用.htacess来防止恶意登录和SQL注入攻击！
最近估计我的博客有犯小人了,总是被恶意的频繁的恶意登陆和SQL注入攻击,虽然主题提供了隐藏登录地址和登录保护以及登录错误邮件提醒功能,很有效的防范了这种无聊的低级攻击,但是每天邮箱里都要堆满上百封的登 ...
sql参数化还是被注入了_面试官问你 SQL 注入攻击了吗？
目录为什么要聊 SQL 注入攻击? 什么是 SQL 注入攻击? 如何进行 SQL 注入攻击? 如何防范? 常见面试题瞎比比为什么要聊 SQL 注入攻击? 我这人有个想法,就是不管自己跳不跳槽,每 ...
2017-2018-2 20179216 《网络攻防与实践》 SQL注入攻击
1. SQL语言结构化查询语言(Structured Query Language)简称SQL:是一种特殊目的的编程语言,是一种数据库查询和程序设计语言,用于存取数据以及查询.更新和管理关系数据库系 ...
基于pikachu漏洞平台的 --SQL注入攻击学习与总结
SQL注入攻击基础知识常见注释符号使用示例 pikachu 漏洞联系平台 -- SQL注入 SQL注入攻击流程注入点类型数字型注入(POST) 字符型注入(GET) 搜索型注入 XX型注入 ...
sql注入漏洞，应屏蔽SQL注入攻击
2019独角兽企业重金招聘Python工程师标准>>> 注:SQL注入好比是前端URL传参数请求时参数以SQL 做为参数传入,如 select 1 from dual where ...
防止SQL注入攻击-学习笔记
所谓SQL注入,就是通过把SQL命令插入到web表单提交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意的SQL命令. 具体来说,它是利用现有应有程序,将(恶意的)SQL命令注入到后台数据 ...
防止SQL注入攻击的一些方法小结
SQL注入攻击的危害性很大.在讲解其防止办法之前,数据库管理员有必要先了解一下其攻击的原理.这有利于管理员采取有针对性的防治措施.一. SQL注入攻击的简单示例.statement := " ...

参数化登陆防止SQL注入攻击

参数化登陆防止SQL注入攻击相关推荐

最新文章

热门文章