摘要:
本文来自:caodonglin一、SQL参数化为什么能防注入?因为执行计划被重用了,所以可以防SQL注入。下面有两段SQL 正常SQL:1selectCOUNT(1)fromCruiseSysUserwhereCSUPwd='aa'andCSUUserName='bb' 被注入后的SQL:1sele... 阅读全文
摘要:
本文转自:http://www.cnblogs.com/hnsdwhl/archive/2011/07/23/2114730.html当需要根据外部输入的参数来决定要执行的SQL语句时,常常需要动态来构造SQL查询语句,个人觉得用得比较多的地方就是分页存储过程和执行搜索查询的SQL语句。一个比较通用... 阅读全文