执行sql语句怎么判断是查询还是更新，用户输入的任何sql语句，C#判断是查询还是更新语句
3个回答
展开全部
是要考虑输入的安全性检查吧，这个，要对str做一系列的关键字识别，不能只识别update
包括into alert insert等所有命令类关键字，还有dbo master等越权操作的关键字，都有进行拆分过滤。另外，最好给这个操作一个单独的用户和角色，这个角色只读并限定访问的数据库和表
包括into alert insert等所有命令类关键字，还有dbo master等越权操作的关键字，都有进行拆分过滤。另外，最好给这个操作一个单独的用户和角色，这个角色只读并限定访问的数据库和表
本回答由提问者推荐
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
展开全部
str.CompareTo 方法检查是否有update 关键字
要么你就正则 检查语句 一般来说我是通过传入的ID 参数来 你肯定不会更新整个表对吧
如果是是批量更细一般我会自己写一个库 里面有控制更新和修改的对象的
要么你就正则 检查语句 一般来说我是通过传入的ID 参数来 你肯定不会更新整个表对吧
如果是是批量更细一般我会自己写一个库 里面有控制更新和修改的对象的
本回答被网友采纳
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
展开全部
主要是关键字：
查询时 select from
更新时 update set
查询时 select from
更新时 update set
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
更多回答（1）
推荐律师服务：
若未解决您的问题，请您详细描述您的问题，通过百度律临进行免费专业咨询
