摘要：
最根本的就是 1.使用ORM LINQ 2.如果使用SQL： （1）前端数据验证 （2）接口参数验证：强类型 （3）使用sql时使用Sql对应帮助类进行sql参数化，比如: （4）正则表达式验证、对字符串进行过滤 参考资料 "使用StringBuilder与SqlParameter" "如何从根本上 阅读全文
摘要：
inner join(等值连接) 默认join方式，如果不加修饰词 只返回两个表中联结字段相等的行 left join(左连接) 返回包括左表中的所有记录和右表中联结字段相等 right join(右连接) 与左连接相反 full join(全连接) 返回左表和右表中的所有行。当某行在另一个表中没有 阅读全文