往MSSQL数据库添加单条数据

本文展示了如何使用 ASP.NET 连接数据库并插入数据,但存在 SQL 注入的安全隐患。介绍了通过 web.config 设置连接字符串的方法,并给出了具体的 C# 代码实现。

        string usn = Request.Form["username"].Trim();
        string pwd = Request.Form["password"].Trim();

        SqlConnection conn = new SqlConnection(ConfigurationSettings.AppSettings["connStr"]);
        conn.Open();

        SqlCommand comm = new SqlCommand("insert into hello_member(usn,pwd) values ('"+usn+"','"+pwd+"')",conn);
        comm.ExecuteNonQuery();

        conn.Close();

        Response.Write("<script language=javascript>alert('添加成功!')</script>");


web.config中设置:
  <appSettings>
    <add key="connStr" value="server=.;uid=sa;pwd=123456;database=hello;"/>
    </appSettings>

转载于:https://www.cnblogs.com/missthe/archive/2008/06/20/1226983.html

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值