ADO:防止更新的数据含有单引号而出错

最新推荐文章于 2021-07-20 12:38:51 发布

转载最新推荐文章于 2021-07-20 12:38:51 发布 · 123 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/handboy/p/7143826.html

本文介绍了一种通过参数化查询来防止SQL注入攻击的方法。使用.NET Framework中的SqlCommand对象及参数集合，避免了直接拼接SQL字符串可能带来的安全隐患。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

原文发布时间为：2008-08-01 —— 来源于本人的百度文章 [由搬家工具导入]

public void Update( string au_lname, string zip,string au_id)
    {

        //cmd.CommandText = "update authors set au_lname='" + au_lname + "',zip='" + zip + "' where au_id='"+au_id+"'";//这句书写，当更新数据有单引号时将出错

        cmd.CommandText = "update authors set where 这种书写可以防止更新输入单引号时出错
        cmd.Parameters.AddWithValue("@name", au_lname);
        cmd.Parameters.AddWithValue("@zip", zip);
        cmd.Parameters.AddWithValue("@id", au_id);

        cmd.Connection = con;
        con.Open();
        cmd.ExecuteNonQuery();
    }

转载于:https://www.cnblogs.com/handboy/p/7143826.html