C#使用带like的sql语句时防sql注入的方法
本文实例叙述了在拼接sql语句的时候，如果遇到like的情况该怎么办。
一般采用带like的sql语句进行简单的拼接字符串时，需要开率遇到sql注入的情况。这确实是个需要
本文实例叙述了在拼接sql语句的时候，如果遇到like的情况该怎么办。
一般采用带like的sql语句进行简单的拼接字符串时，需要开率遇到sql注入的情况。这确实是个需要注意的问题。
这里结合一些查阅的资料做了初步的整理。
如这样一个sql语句：
select * from game where gamename like '%张三%'
用c#表示的话：
string keywords = "张三";
stringbuilder strsql=new stringbuilder();
strsql.append("select * from game where gamename like @keywords");
sqlparameter[] parameters=new sqlparameter[]
{
new sqlparameter("@keywords","%"+keywords+"%"),
};
这里虽然采用了仍然是用% 来写，但是可以有效过滤sql注入的情况，还是挺简单实用。
相信本文所述对大家构建更安全的c#数据库程序有一定的借鉴作用。
如您对本文有疑问或者有任何想说的，请点击进行留言回复，万千网友为您解惑！
相关文章:
-
-
深入了解c# 匿名类型
一、什么叫做匿名类？ 匿名类就是没有名字的类。匿名类不能被引用，只能再创建的时候用new语句来声明。二、匿名类的优势以及应用场景； 1、匿名类型提供了一种方...
[阅读全文]
-
-
C# 实现俄罗斯方块（附源码）
概述俄罗斯方块（tetris）是一款由俄罗斯人阿列克谢·帕基特诺夫发明的休闲游戏，帕基特诺夫爱玩拼图，从拼图游戏里得到灵感，设计出了俄罗斯方块。由于上手简单、老...
[阅读全文]
-
浅析c# 接口
接口：是指定一组函数成员而不是实现他们的引用类型。所以只能类喝啊结构来实现接口，在结成该接口的类里面必须要实现接口的所有方法接口的特点：继承于接口的类，必须要实...
[阅读全文]
-
c# 接口使用实例
用接口实现一个简单的物件的入库，出库如定义一个物流类接口，包含物件所属快递公司名称属性，物件单号属性及信息显示方法。通过物件出库类信息和物件入库类信息继承该接口...
[阅读全文]
-
-
-
-
-
详解c# 类型转换
类型转换从根本上说是类型铸造，或者说是把数据从一种类型转换为另一种类型。在 c# 中，类型铸造有两种形式： 隐式类型转换 - 这些转换是 c# 默认的以安全方...
[阅读全文]
-
我要评论
网友评论