随笔分类 - C#

asp.net c# 防SQL注入

摘要：在ASP.NET C#中防止SQL注入的最佳做法是使用参数化查询。这意味着你应该使用参数而不是直接将用户输入拼接到SQL语句中。这不仅可以防止SQL注入攻击，还可以帮助防止其他类型的安全问题，如SQL错误注入和跨站点脚本攻击（XSS）。以下是使用参数化查询的示例代码： using System.D 阅读全文

posted @ 2024-09-04 14:32 KeepDoIT 阅读(158) 评论(0) 推荐(0) 编辑

C#利用String类的IndexOf、LastIndexOf、Substring截取字符串

摘要：一、String.IndexOf String.IndexOf 方法 (Char, Int32, Int32)报告指定字符在此实例中的第一个匹配项的索引（从0开始）。搜索从指定字符位置开始，并检查指定数量的字符位置。String.IndexOf(value, startIndex, count)参数阅读全文

posted @ 2023-01-26 14:38 KeepDoIT 阅读(861) 评论(0) 推荐(0) 编辑