Cav*_*rob 1 c# asp.net sql-injection
我有自由格式文本的字段,并允许任何数字/符号的组合.验证这些以防止SQL注入的最佳方法是什么？我可以简单地替换刻度线吗？有没有可以插入使用的方法？
只需使用参数化查询!在这里查看这篇文章:http://www.functionx.com/aspnet/sqlserver/parameterized.htm
| 归档时间： |
|
| 查看次数： |
3065 次 |
| 最近记录： |