C# 中使用SqlParameter来防止sql注入

最新推荐文章于 2023-01-06 09:02:31 发布

zijieer

最新推荐文章于 2023-01-06 09:02:31 发布

阅读量1.2k

点赞数

分类专栏： ASP.NET

本文链接：https://blog.csdn.net/hua_jin_yun/article/details/13295095

版权

ASP.NET 专栏收录该内容

2 篇文章 0 订阅

订阅专栏

  using (SqlConnection conn = new SqlConnection("Data Source=.; Initial Catalog=MyTest;User ID=sa;Password=sa"))
            {
                conn.Open();
                using (SqlCommand cmd = conn.CreateCommand ())
                { 
                    cmd.CommandText = "select * from studentInfo where name=@Name or age>@Age";
                    cmd.Parameters.Add(new SqlParameter("@Name",txtName.Text));
                    cmd.Parameters.Add(new SqlParameter("@Age", txtAge.Text));
                    using (SqlDataReader reader = cmd.ExecuteReader())
                    {
                        while (reader.Read())
                        {
                            string  sName = reader.GetString(1);
                            MessageBox.Show(sName.ToString());
                        }
                    }
                }
            }