Sql语句用string.Format格式化

string strSql = string.Format(@"Select * from tb1 where UserName={0}", username);
不能防止Sql注入,但是比拼接字符串节约内存,简洁直观

posted @   dennys  阅读(996)  评论(0编辑  收藏  举报
努力加载评论中...
点击右上角即可分享
微信分享提示