C# winform 防止sql注入代码

最新推荐文章于 2023-03-30 17:45:22 发布

搬砖码农SmallNNN

最新推荐文章于 2023-03-30 17:45:22 发布

阅读量2.6k

点赞数

分类专栏：数据库 C# 文章标签：参数化 SQL C# 防注入式

本文链接：https://blog.csdn.net/u014180504/article/details/42421265

版权

C# 同时被 2 个专栏收录

118 篇文章 2 订阅

订阅专栏

数据库

36 篇文章 2 订阅

订阅专栏

string sql = "select count(*) from zhuce where username=@username and pwd=@pwd and type = @type";
SqlConnection conn = new SqlConnection(Common.Context.SqlManager.CONN_STRING);
            conn.Open();

            SqlCommand cmd = new SqlCommand(sql, conn);
cmd.Parameters.Add("@username",SqlDbType.VarChar，30);
cmd.Parameters.Add("@pwd",SqlDbType.VarChar，30);
cmd.Parameters.Add("@type",SqlDbType.VarChar，10);
cmd.Parameters["@username"].Value = username;
cmd.Parameters["@pwd"].Value = pwd;
cmd.Parameters["@type"].Value = power.Text;

            int count = Convert.ToInt32(cmd.ExecuteScalar());

            conn.Close();