摘要：1.在更新DataTable或是DataSet时，如果不采用SqlParameter，那么当输入的Sql语句出现歧义时，如字符串中含有单引号，程序就会发生错误，并且他人可以轻易地通过拼接Sql语句来进行注入攻击。 2. string sql = "update Table1 set name = ' 阅读全文

摘要：c#中如下引用： 必须引入命名空间: using System.Text.RegularExpressions; 代码 ^ 匹配一行的开始。例如正则表达式^When in能够匹配字符串"When in the course of human events"的开始，但是不能匹配"What and Wh 阅读全文