摘要: 思路:定义全局的Form2对象,打开时判断,如果子窗体是打开的,就把它激活,否则重新创建该窗体并显示, 定义全局的Form2窗体对象: private Form2 f2 = null; 打开f2的代码: if(f2 != null && f2.Created) { //f2.Focus(); //用哪个好一点?f2.Activate();return; } f2 = new Form2(); f2.MdiParent=this; f2.Show(); 阅读全文
posted @ 2013-06-04 17:35 Seasons1987 阅读(687) 评论(0) 推荐(0) 编辑
摘要: SQL注入的原理你要先了解,因为以前SQL语句是用字符串拼接来组的.所以就有人想到如果我输入一个单引号来闭合原本程序里的单引号 然后在自己加些条件呢.加入原本代码String SQLStr = "select * from t_users where username='"+ txtusername.Text +"'";如果你输入'or 1=1 -- 我们的SQLStr会变成什么呢select * from t_users where username = '' or 1=1 --' --后面属于sql的注 阅读全文
posted @ 2013-06-04 15:58 Seasons1987 阅读(429) 评论(0) 推荐(0) 编辑