防止SQL注入问题C#.NET
请问怎么才能才项目开发中避免SQL注入问题啊？？尤其是对SELECT模糊查询我比较喜欢用LIKE'%%'来做模糊查询，但是这样的话就有SQL注入漏洞的危险。在线求解～～...
请问怎么才能才项目开发中避免SQL注入问题啊？？
尤其是对SELECT模糊查询
我比较喜欢用LIKE '%%'来做模糊查询，但是这样的话就有SQL注入漏洞的危险。
在线求解～～ 展开
尤其是对SELECT模糊查询
我比较喜欢用LIKE '%%'来做模糊查询，但是这样的话就有SQL注入漏洞的危险。
在线求解～～ 展开
展开全部
第一使用参数化SQl语句 SQL语句不使用字符串连接得方式而是使用带参数得SQL语句
还有就是用语句替换把'号替换成为\'就可以了
还有就是用语句替换把'号替换成为\'就可以了
本回答由提问者推荐
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
推荐律师服务：
若未解决您的问题，请您详细描述您的问题，通过百度律临进行免费专业咨询
