自定义博客皮肤VIP专享

*博客头图：

点击选择上传的图片

格式为PNG、JPG，宽度*高度大于1920*100像素，不超过2MB，主视觉建议放在右侧，请参照线上博客头图

请上传大于1920*100像素的图片！

博客底图：

点击选择上传的图片

图片格式为PNG、JPG，不超过1MB，可上下左右平铺至整个背景

栏目图：

点击选择上传的图片

图片格式为PNG、JPG，图片宽度*高度为300*38像素，不超过0.5MB

主标题颜色：

RGB颜色，例如：#AFAFAF

Hover：

RGB颜色，例如：#AFAFAF

副标题颜色：

RGB颜色，例如：#AFAFAF

预览取消提交

自定义博客皮肤

-+

上一步保存

heshou5的专栏

原创操作数据库的三种途径

操作数据库可以分这么三种，第一种，直接写硬SQL代码，不要参数，第二种，直接写硬代码，要参数，第三种，调用存储过程。我们以一个登录模块为例，现在页面有两文本框，一按纽，实现验证用户名密码的功能。第一种方法主要代码如下： SqlConnection conn =new SqlConnection ("server

2007-10-30 01:51:00 2434 11

原创 ADO.NET中的职责分配

面向对象的设计中最重要的就是职责分配，对一些类库、组件的分析，不仅有助于我们掌握类库以及组件的使用，而且，可以帮助我们设计自己的对象系统。 ADO.NET中的对象设计中Connection主要负责与数据库的连接，而Conmmand主要负责执行命令，并返回执行的结果，这是最重要的两个对象，对他们的分工，体现了高内聚的特点。我们出门坐公交，只要知道坐几路，

2007-10-30 00:53:00 716

原创好好生活，好好工作，好好学习

今天我就正式搬新家了，希望大家多多照顾，有什么写的不对的地方，请毫不留情地指出，呵呵

2007-10-30 00:22:00 914 1

国标软件设计文档.rar

国标软件设计文档，希望有帮助啊。。，

2007-10-01

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

heshou5 CSDN认证博客专家 CSDN认证企业博客

码龄17年

IP 属地：广西

IP属地以运营商信息为准，境内显示到省（区、市），境外显示到国家（地区）

3: 原创

162万+: 周排名

46万+: 总排名

4064: 访问

: 等级

91: 积分

2: 粉丝

0: 获赞

12: 评论

0: 收藏

私信

关注

热门文章

最新评论

操作数据库的三种途径
mndn_nana: 也就是说，第一种，直接写硬SQL代码，不要参数这样文本框中的表达式'asd'or's'='s '先执行，以至于会cmd.CommandText="select count(*)from users where name='"+this.TextBox1.Text+"'and pwd='"+this.TextBox2.Text+"'"; 变成了name=1 and pwd=1 然后成了where 1 也就是"真值" 导致了不为0 造成了最后的'SQL注入式方式攻击'效果而第二种，直接写硬代码，要参数和第三种，调用存储过程正是由于把"OR"当作了关键字，报错"在关键字 'or' 附近有语法错误。"而避免了注入式方式攻击原理清楚了，偶再具体敲以一下谢谢LZ~ 希望今后能看到LZ更多的原创文章
操作数据库的三种途径
heshou5: 但是我的一个select count的命令最后where里面是一个日期字段，取一段时间内的条数，如果用第一种方法把时间拼进SQL里面去，就能执行通过，用第二种方法，把时间传参数进去，就会执行超时。把具体的代码贴出来看看
操作数据库的三种途径
heshou5: "在关键字 'or' 附近有语法错误。" 就是上面这句提示的问题存储过程是可以防范注入式攻击的，他把OR当作关键字了另外 @name char(4)打错了，应该为@name char(10)，呵呵，不好意思
操作数据库的三种途径
cozo: 但是我的一个select count的命令最后where里面是一个日期字段，取一段时间内的条数，如果用第一种方法把时间拼进SQL里面去，就能执行通过，用第二种方法，把时间传参数进去，就会执行超时。
好好生活，好好工作，好好学习
mndn_nana: 恭喜LZ个~

最新文章

提示

确定要删除当前文章？

取消删除