防止Sql注入

1. 顾虑关键字

2.sql参数化

 select count(*) from info_oper where opid =@opid 

 sqlCommand.Parameter.Add("@opid",TheParaVal);