06 2016 档案
摘要:本宝宝只是一个菜鸟,写写学习笔记,以便温故知新,如果哪里不对或者不足,望大牛指正。 1.我们先举个例子说明一下,eg:加减乘除的运算[一步步优化] ⅰ.[第一种写法] ⅱ.以上的这种写法,显得特别不专业,也不美观,那就优化一下,看看[第二种写法] ⅲ.以上写法是不是也有许多不足呢? 业务逻辑层和和客
阅读全文
摘要:1.参数化查询模糊查询 sql语句: create proc procegDataAp( @UserName nvarchar(50))asselect * from users where userName=@UserName 给参数赋值 1 <%@ Page Language="C#" Auto
阅读全文
摘要:1.SQL注入:SQL注入攻击是web应用程序的一种安全漏洞,可以将不安全的数据提交给运用程序,使应用程序在服务器上执行不安全的sql命令。使用该攻击可以轻松的登录运用程序。 例如:该管理员账号密码为xiexun,该sql的正确语句应该为: 如果在没有做任何处理的情况下,在登录名文本框中输入(xux
阅读全文