2016年3月25日
参数化命令相关知识点（防止Sql注入）
摘要： 一： 使用参数化命令查询DAL类： public DataTable StudentDAL(string name,string gender) { string str="连接字符串"; using(sqlconnection con=new sqlconnection(str)) { strin 阅读全文
posted @ 2016-03-25 14:52 巴黎的雨季 阅读(411) 评论(0) 推荐(0) 编辑