防止SQL注入

最新推荐文章于 2025-05-21 13:00:00 发布

lc_lu

最新推荐文章于 2025-05-21 13:00:00 发布

阅读量96

点赞数

CC 4.0 BY-SA版权

分类专栏： Asp.Net 文章标签： SQL

本文链接：https://blog.youkuaiyun.com/lc_lu/article/details/83524504

Asp.Net 专栏收录该内容

13 篇文章

订阅专栏

本文介绍了一种有效的防止SQL注入的方法——使用存储过程或带参数的SQL语句来替代字符串拼接，通过具体代码示例展示了如何实现这一技术。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

防止SQL注入的主要原则是：尽量避免采用拼接字符串的方法。

可以采用存储过程或带参数的SQL语句，如

 public int ExecuteNonQuery(string sql, SqlParameter[] paras)
        {
            int res;
            using (cmd = new SqlCommand(sql, GetConn()))
            {
                cmd.Parameters.AddRange(paras);
                res=cmd.ExecuteNonQuery();
            }
            return res;
        }