执行带参数的Sql语句(防止注入)

最新推荐文章于 2024-03-07 20:22:13 发布

原创最新推荐文章于 2024-03-07 20:22:13 发布 · 605 阅读

0 ·

CC 4.0 BY-SA版权

数据库专栏收录该内容

21 篇文章

订阅专栏

本文详细介绍了如何安全地执行包含参数的SQL语句，以防止SQL注入攻击，确保数据库操作的安全性和可靠性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

执行带参数的sql语句的安全方式(防止注入)

string sql="select count(*) from Table_name where name=@name and passWord=@passWord";
using(SqlConnection con=new SqlConnection(string str));//str为连接字符串
{
  using(SqlCommand cmd=new Sqlcommand(sql))
  {
  con.Open();
  cmd.Parameters.AddWithValue("@name",string str1);
  cmd.Parameters.AddWithValue("@passWord",string str2);
  object obj=cmd.ExecuteNonQuery();
  }
}