会员
周边
众包
新闻
博问
闪存
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
熊哥 www.relaxlife.net
QQ群:11576230 官网：
http://www.relaxlife.net
，
开源：
https://github.com/hcxiong
博客园
首页
新随笔
联系
管理
订阅
随笔 - 61 文章 - 0 评论 - 281 阅读 -
18万
当前标签：注入
不要相信使用Parameter安全调用分页存贮过程会没有SQL注入
熊哥 2010-07-09 22:45
阅读:2316
评论:18
推荐:1
编辑
公告
昵称：
熊哥
园龄：
14年8个月
粉丝：
70
关注：
50
+加关注
<
2025年3月
>
日
一
二
三
四
五
六
23
24
25
26
27
28
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
1
2
3
4
5
搜索
我的标签
扩展
(8)
ToList
(3)
ToJson
(3)
ToPinyin
(2)
ToPage
(2)
SQL
(2)
Serialize
(2)
反射
(2)
Xml
(1)
Write
(1)
更多
积分与排名
积分 - 61486
排名 - 27297
随笔档案
2010年9月(1)
2010年8月(12)
2010年7月(48)
阅读排行榜
1. C#.NET发EMAIL的几种方法 MailMessage/SmtpClient/CDO.Message(15401)
2. C#.NET编码规范整理(13098)
3. C#.NET 加密解密：AES/DES/Base64/RSA/MD5/SHA256(9654)
4. C#.NET 动态Linq DynamicQueryable(8864)
5. C#.NET Object扩展 ToJson/Serialize/Deserialize(7854)
6. 提搞网站访问速度可做哪些优化(7381)
7. IDataReader/DataTable扩展ToList<T> 改进版，反射速度慢的惊人！(6737)
8. web安全问题汇总(6502)
9. C#.NET DataTable扩展 ToList/Get/OrderBy/Where/ToPage(6151)
10. web开发注意事项(5856)
推荐排行榜
1. web开发注意事项(11)
2. 提搞网站访问速度可做哪些优化(11)
3. C#.NET发EMAIL的几种方法 MailMessage/SmtpClient/CDO.Message(10)
4. 如何提高网站的PR值(6)
5. C#.NET编码规范整理(5)
最新评论
1. Re:C#.Net 分页显示类
url是什么意思哦 为什么分页还有地址啊
--草原黑马
2. Re:C#.Net 分页显示类
请问应用什么外部控件没有
--草原黑马
3. Re:C#.NET 动态Linq DynamicQueryable
这代码看不懂 只能点赞
--ProjectDD
4. Re:IDataReader/DataTable扩展ToList<T> 改进版，反射速度慢的惊人！
为嘛速度还这么慢呢我的实体比较多
--孙凯旋
5. Re:如何提高网站的PR值
按照你的方法，优化
感觉效果不明显。
--newsface
6. Re:C#.NET ObjectDumper
好文章是用来顶的 在Linq实战中介绍了这个类 不做伸手党 啪啪啪
--孩子&抬起头
7. Re:IDataReader/DataTable扩展ToList<T> 改进版，反射速度慢的惊人！
真是快啊，比Dapper快，比我手写的代码也快，这是什么原理？难道Emit还比手写代码快了？
--天罡
8. Re:C#.NET Log操作
FileFolder编译不通过，net framework 4.0
--阿诺Naoh
9. Re:C#.NET发EMAIL的几种方法 MailMessage/SmtpClient/CDO.Message
@ 熊哥引用引用引用weblogical：client.Port = Str.ToInt(_SmtpPort, 587);Str 为何物？_SmtpPort这里是string类型的 转int类型 St...
--ilmarezhou
10. Re:C#.NET 加密解密：AES/DES/Base64/RSA/MD5/SHA256
encryptKey.SubString(32, ""); 这方法是什么方法？
--疯狂绵羊
11. Re:C#.NET ObjectDumper
这个类在学习Linq的时候非常有用，感谢！
--C#二次开发
12. Re:C#.NET DataTable扩展 ToList/Get/OrderBy/Where/ToPage
system.Data.DataTableExtensions里面都有datatable to linq的方法
--特务小强
13. Re:C#.NET Web缓存管理
CachedItem 的类文件怎么没有呢？能贴出来吗？
--770348981
14. Re:C#.NET ObjectDumper
这个类 是干嘛的？
--njh
15. Re:C#.NET Object扩展 ToJson/Serialize/Deserialize
独到的
--给你QQ糖
16. Re:不要相信使用Parameter安全调用分页存贮过程会没有SQL注入
神那,这是你的问题好不好啊!Parameter 防止注入的意思是,每个需要用到的栏位都是一个单独的Parameter.这样是不会出现注入的问题.是你的想法错了,你在程序里面拼接字符串了啊!你要是不拼接...
--全轩
17. Re:IDataReader/DataTable扩展ToList
改进版，反射速度慢的惊人！
楼主,你的代码能以MIT协议形式使用吗?
--[秦时明月]
18. Re:C#.NET IDataReader扩展 ToList
/Get
(useCache) Cache2.Insert(cacheKey, list, cacheSeconds);
--cxlings
19. Re:C#.NET COOKIE操作 KEY使用MD5加密，Value使用AES加密
good！
--小龙3
20. Re:C#.NET发EMAIL的几种方法 MailMessage/SmtpClient/CDO.Message
catch {} finally{ } System.Runtime.InteropServices.Marshal.ReleaseComObject(objMail); objMail = null...
--jil1
点击右上角即可分享
