亚洲在线久爱草,狠狠天天香蕉网,天天搞日日干久草,伊人亚洲日本欧美

為了賬號安全，請及時綁定郵箱和手機立即綁定
已解決430363個問題，去搜搜看，總會有你想問的

sql 中的特殊字符 如何處理，請教！

sql 中的特殊字符 如何處理，請教！

慕田峪7331174 2018-12-06 11:27:52
select * from Info where name=' ”+ textbox1.text + '''"; ?當這個文本框的值含 特殊字符時如何處理？
查看完整描述

5 回答

?
浮云間

TA貢獻1829條經驗 獲得超4個贊

select * from Info where name=@name;

SqlParameter param=new SqlParameter("@name",textbox1.text);

查看完整回答
反對 回復 2019-01-07
?
嗶嗶one

TA貢獻1854條經驗 獲得超8個贊

你說的不適用啊，我的特殊字符我也不知道用戶會輸入什么樣的特殊字符，另外位置也不確定，我如何放置這個轉義字符呢？
查看完整回答
反對 回復 2019-01-07
?
慕虎7371278

TA貢獻1802條經驗 獲得超4個贊

使用綁定變量，不要拼接SQL。

查看完整回答
反對 回復 2019-01-07
?
一只名叫tom的貓

TA貢獻1906條經驗 獲得超3個贊

textbox1.text外面再加一個過濾函數(如：sql注入、HTML過濾、業務邏輯驗證等)。

查看完整回答
反對 回復 2019-01-07
  • 5 回答
  • 0 關注
  • 652 瀏覽
慕課專欄
更多

添加回答

舉報

0/150
提交
取消
微信客服

購課補貼
聯系客服咨詢優惠詳情

 幫助反饋 APP下載

慕課網APP
您的移動學習伙伴

 公眾號

掃描二維碼
關注慕課網微信公眾號