2019年2月28日
c# 如何有效的防止符号为'的sql注入
摘要： 这里为了避免符号为'的sql注入，加了下面的代码 让重要的参数变成数组，符号'也就跟着变成了正常的字符串 操作数据库的时候让command.Parameters.AddRange去执行，这时候重要参数就变成了正常的字符串，不会影响我们的sql语句了 阅读全文
posted @ 2019-02-28 19:19 橙-极纪元JJYCheng 阅读(2741) 评论(0) 推荐(0)
c# 异常处理 try-catch-finally
摘要： 为什么使用异常处理 异常：在运行时发生的错误 异常处理：预知可能发生的异常，在程序中编码处理 操作数据库时可能发生异常： 无法打开数据库 无法读取数据 数据操作出错 使用 try-catch 块捕获和处理异常 finally 块——无论是否发生异常，都会执行 在VS里便捷的快速的生成try代码 、 阅读全文
posted @ 2019-02-28 19:10 橙-极纪元JJYCheng 阅读(153) 评论(0) 推荐(0)
c# ADO.NET 访问数据库
摘要： ADO.NET 的主要组件 ADO.NET 结构图 .NET 数据提供程序类型 .NET Framework 数据提供程序 说 明 SQL Server .NET 数据提供程序 Microsoft SQL Server 数据源 System.Data.SqlClient 命名空间 OLE DB .N 阅读全文
posted @ 2019-02-28 18:35 橙-极纪元JJYCheng 阅读(2486) 评论(0) 推荐(1)