ASP.net防止SQL注入方法

最新推荐文章于 2024-01-17 10:03:04 发布

原创最新推荐文章于 2024-01-17 10:03:04 发布 · 545 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#asp.net #sql #textbox

.Net 专栏收录该内容

1 篇文章

订阅专栏

本文介绍了一种使用 C# 和 SQL 对数据网格视图中显示的数据进行更新的方法。通过实例展示了如何创建 SQL 命令对象并设置参数，实现对指定 ID 的记录进行更新。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

SqlConnection conn=new SqlConnection(System.Configuration.ConfigurationSettings.AppSettings["conn"]);
SqlCommand comm=new SqlCommand("update tb1 set vName=@vName,iAge=@iAge where ID=@id",conn);
SqlParameter parm1=new SqlParameter("@vName",SqlDbType.NVarChar,50);

parm1.Value=((TextBox)e.Item.FindControl("name")).Text;

SqlParameter parm2=new SqlParameter("@iAge",SqlDbType.Int);

parm2.Value=((TextBox)e.Item.FindControl("age")).Text;

SqlParameter parm3=new SqlParameter("@id",SqlDbType.Int);

parm3.Value=this.DataGrid1.DataKeys[e.Item.ItemIndex];

comm.Parameters.Add(parm1);

comm.Parameters.Add(parm2);

comm.Parameters.Add(parm3);

conn.Open();

comm.ExecuteNonQuery();

conn.Close();