小编use*_*488的帖子

我有一段时间以来第一次使用C#,我有一行这样的代码.

SQL = string.Format("PageName = '{0}'", bp.CommandArgument);

我需要知道如何从任何SQL注入保护对象"bp.CommandArgument".谢谢.