会员
周边
众包
新闻
博问
闪存
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
前行。。。
博客园
首页
新随笔
联系
订阅
管理
2018年1月24日
StringBuilder--拼接Sql语句防Sql注入
摘要: 1、首先需要填写一个StringBuilder的扩展类 2、讲这个扩展方法写成公有静态的,然后 每次new StringBuilder 拼接Sql语句的时候就可以调用。下面调用案例(用的petapoco的Page分页列表) 总结: 这样就不用担心用户输入查询条件的是带有特殊字符,如( @‘ ),可以
阅读全文
posted @ 2018-01-24 14:48 前行。。。
阅读(4350)
评论(0)
推荐(0)
编辑
公告