oracle .net防SQL注入

最新推荐文章于 2023-10-24 14:24:39 发布

原创最新推荐文章于 2023-10-24 14:24:39 发布 · 1.1k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#oracle #.net #sql #textbox

本文介绍了一种使用 Oracle 数据库参数化查询来防止 SQL 注入的方法。通过实例展示了如何使用 C# 代码设置参数并执行安全的 SQL 查询，确保应用程序的安全性。

代码：

OracleCommand ocmd = new OracleCommand("select count(*) from logininfo where name=:name and password=:ps", ocnn);
                ocmd.Parameters.Add(new OracleParameter("name", OracleType.VarChar,50));
                ocmd.Parameters["name"].Value = TextBox1.Text;
                ocmd.Parameters.Add(new OracleParameter("ps", OracleType.NVarChar,50));
                ocmd.Parameters["ps"].Value = FormsAuthentication.HashPasswordForStoringInConfigFile(TextBox2.Text, "MD5");
                int i = Convert.ToInt32(ocmd.ExecuteScalar());

注意：

oracle的防注入式里面的参数是":name”.

SQL的防注入式里面的参数是"@name".