2016年5月5日

防止Sql注入

摘要: 1. 顾虑关键字 2.sql参数化 select count(*) from info_oper where opid =@opid sqlCommand.Parameter.Add("@opid",TheParaVal); 阅读全文

posted @ 2016-05-05 20:04 tesus 阅读(135) 评论(0) 推荐(0)

导航