OleDbParameter参数的使用

最新推荐文章于 2024-09-05 13:41:49 发布

zhuawang

最新推荐文章于 2024-09-05 13:41:49 发布

阅读量4.4k

点赞数

CC 4.0 BY-SA版权

分类专栏： ASP.NET 文章标签： string cmd sql

本文链接：https://blog.csdn.net/zhuawang/article/details/1523385

ASP.NET 专栏收录该内容

26 篇文章

订阅专栏

本文介绍了一种通过参数化查询来防止SQL注入的方法。该方法通过使用OleDbParameter对象将用户输入与SQL查询分离，从而有效避免了SQL注入攻击。文章提供了一个具体的示例代码，展示了如何创建参数并将其添加到SQL查询中。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

运用参数可防止一些sql攻击

       public bool judIDPW(string CustomerName, string CustomerPassword)
        {
            OleDbParameter par1 = new OleDbParameter();
            par1.ParameterName = "@CustomerName";
            par1.Value = CustomerName;
            OleDbParameter par2 = new OleDbParameter();
            par2.ParameterName = "@CustomerPassword";
            par2.Value =Security.Encrypt(CustomerPassword);

            OleDbCommand cmd = new OleDbCommand("select CustomerID from Customers where CustomerName=@Customer and CustomerPassword=@CustomerPassword", con);
            cmd.Parameters.Add(par1);
            cmd.Parameters.Add(par2);
            con.Open();
            OleDbDataReader dr = cmd.ExecuteReader();
            if (dr.Read())
            {
                con.Close();
                return true;
            }
            else
            {
                con.Close();
                return false;
            }
        }