一、為了防止sql 注入漏洞，應使用sql引數
以下** 當 textbox1.text 是 1' or '1'='1 時就會產生 sql 注入漏洞
private void button1_click(object sender, eventargs e)}}
}}
修改**：使用sql引數可以防止漏洞
private void button1_click(object sender, eventargs e)}}
}}
注釋：凡是以字串拼接的sql語句都存在漏洞，包括stringbuilder 等,要防止漏洞必須使用sql引數
凡是繼承 idisposable 介面的類 ，做好使用 using ，這樣可以確保最後釋放資源，
如果使用try catch finally 難免最後忘記關閉鏈結，手動釋放資源問題
SQL注入漏洞的防案
1 輸入過濾，對於整數，判斷變數是否符合 0 9 的值 其他限定值，也可以進行合法性校驗 對於字串，對sql語句特殊字元進行轉義 單引號轉成兩個單引號，雙引號轉成兩個雙引號 mysql也有類似的轉義函式mysql escape string和mysql real escape string。asp的...
防SQL注入
這段 有好處也有壞處，用的時候得小心，搞不好就會跳進錯誤 dimsql injdata sql injdata and exec insert select delete update chr mid master truncate char declare sql inj split sql in...
防SQL注入
1.必須認定使用者輸入的資料都是不安全的 使用者輸入的資料進行過濾處理 if preg match w get username matches else 讓我們看下在沒有過濾特殊字元時，出現的sql情況 設定 name 中插入了我們不需要的sql語句 name qadir delete from ...