2009年3月23日
防sql 注入，就是将sql 的执行命令给排除
摘要： string[] strArray = new string[] { "'", "exec", "declare","create", "select", "update", "delete" }; 然后检查填写的数据是否含有这样的字符，注意大小写不区分。 阅读全文
posted @ 2009-03-23 14:54 binlunia 阅读(103) 评论(0) 推荐(0)