随笔分类 - asp.net

不要被String.Format欺骗

摘要：众所周知，.net使用参数的方式可以避免注入的问题，但是审核代码时注意不要被String.Format格式化字符串的代码欺骗： Code highlighting produced by Actipro CodeHighlighter (freeware) http://www.CodeHighlighter.com/ -->String sql = String.Format("sele... 阅读全文

posted @ 2008-04-12 16:59 luoluo 阅读(689) 评论(2) 推荐(0)