当前位置:网站首页 > SqlParameter
SqlParameter
  • SqlParameter的用法介绍

    SqlParameter的用法介绍

    一般来说,在更新DataTable或是DataSet时,如果不采用SqlParameter,那么当输入的Sql语句出现歧义时,如字符串中含有单引号,程序就会发生错误,并且他人可以轻易地通过拼接Sql语句来进行注入攻击。stringsql="updateTable1setname='Pudding'whereID='

    发布时间:2021-11-02分类:软件教程浏览:评论:0