新的sql标准里为什么不使用参数化查询作为查询语句默认实现
1个回答
展开全部
新的sql标准里为什么不使用参数化查询作为查询语句默认实现
从提升性能和安全的角度（防注入）来讲，建议使用参数化方式来处理。
示例如下：
//实例化Connection对象
SqlConnection connection = new SqlConnection("server=localhost;database=pubs;uid=sa;pwd=''");
//实例化Command对象
从提升性能和安全的角度（防注入）来讲，建议使用参数化方式来处理。
示例如下：
//实例化Connection对象
SqlConnection connection = new SqlConnection("server=localhost;database=pubs;uid=sa;pwd=''");
//实例化Command对象
本回答由提问者推荐
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
推荐律师服务：
若未解决您的问题，请您详细描述您的问题，通过百度律临进行免费专业咨询
