黑马程序员-Ado.net学习之参数化查询（防止sql注入）

最新推荐文章于 2025-08-07 14:59:42 发布

heima_libo

最新推荐文章于 2025-08-07 14:59:42 发布

阅读量366

点赞数

CC 4.0 BY-SA版权

分类专栏：黑马日记文章标签： sql windows phone string security database .net

本文链接：https://blog.youkuaiyun.com/heima_libo/article/details/7054804

黑马日记专栏收录该内容

5 篇文章

订阅专栏

本文提供了一个防止SQL注入的代码示例，通过使用参数化查询和验证输入来保护数据库免受攻击。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

---------------------- Windows Phone 7手机开发、.Net培训、期待与您交流！ ----------------------

防止sql注入的一些代码：

Console.WriteLine("请输入用户名：");
string username = Console.ReadLine();
Console.WriteLine("请输入密码：");
string password = Console.ReadLine();//输入1' or '1'='1造成sql注入漏洞攻击
using(SqlConnection conn=new SqlConnection(@"Data Source=.\SQLEXPRESS;AttachDBFilename=|DataDirectory|\Database1.mdf;Integrated Security=True;User Instance=True"))
{
	conn.Open();
	using(SqlCommand cmd = conn.CreateCommand())
	{
		cmd.CommandText = "select count(*) from t_Users where UserName=@UN and Password=@P";
		cmd.Parameters.Add(new SqlParameter("UN",username));
		cmd.Parameters.Add(new SqlParameter("P",password));
		int i=Convert.ToInt32(cmd.ExecuteScalar());
		if(i>0)
		{
			Console.WriteLine("登陆成功！");
		}
		else
		{
			Console.WriteLine("用户名或密码错误！");
		}
	}
}
Console.WriteLine("ok");
Console.ReadKey();

----------------------Windows Phone 7手机开发、.Net培训、期待与您交流！ ----------------------

详细请查看：http://net.itheima.com/