当前位置:网站首页 > SqlParameter
SqlParameter
-
SqlParameter的用法介绍
一般来说,在更新DataTable或是DataSet时,如果不采用SqlParameter,那么当输入的Sql语句出现歧义时,如字符串中含有单引号,程序就会发生错误,并且他人可以轻易地通过拼接Sql语句来进行注入攻击。stringsql="updateTable1setname='Pudding'whereID='
发布时间:2021-11-02分类:软件教程浏览:评论:0
- 最近发表