1樓：宇宙之流星雨
在sql 中 你就這樣寫 select * from biao where id= @id
在中就這樣寫 sqlcommand cmd = new sqlcommand(conn)
id",你的值 )
這樣就行了。
2樓：網友
些儲存過程 或者使用replace("'
什麼是sql注入，如何防止sql注入
3樓：山西新華電腦學校
sql注入：利用現有應用程式，將(惡意)的sql命令注入到後臺資料庫引擎執行的能力，這是sql注入的標準釋義。
什麼是sql注入，如何防止sql注入
4樓：千鋒教育
所謂sql注入，就是通過把sql命令插入到web表單提交或輸入網域名稱或頁面請求的查詢字串，最終達到欺騙伺服器執行惡意的sql命令。具體來說，它是利用現有應用程式，將（惡意）的sql命令注入到後臺資料庫引擎執行的能力，它可以通過在web表單中輸入（惡意）sql語句得到乙個存在安全漏洞的**上的資料庫，而不是按照設計者意圖去執行sql語句。比如先前的很多影視**洩露vip會員密碼大多就是通過web表單遞交查詢字元暴出的，這類表單特別容易受到sql注入式攻擊．
防護歸納一下，主要有以下幾點：
1.永遠不要信任使用者的輸入。對使用者的輸入進行校驗，可以通過正規表示式，或限制長度；對單引號和。
雙"-"進行轉換等。
2.永遠不要使用動態拼裝sql，可以使用引數化的sql或者直接使用儲存過程進行資料查詢存取。
3.永遠不要使用管理員許可權的資料庫連線，為每個應用使用單獨的許可權有限的資料庫連線。
4.不要把機密資訊直接存放，加密或者hash掉密碼和敏感的資訊。
5.應用的異常資訊應該給出儘可能少的提示，最好使用自定義的錯誤資訊對原始錯誤資訊進行包裝。
注入的檢測方法一般採取輔助軟體或**平臺來檢測，軟體一般採用sql注入檢測工具jsky，**平臺就有億思**安全平臺檢測工具。mdcsoft scan等。採用mdcsoft-ips可以有效的防禦sql注入，xss攻擊等。
關於SQL語句的問題，關於SQL語句的問題，求解決
等同於count 就是分組的記錄總數 count 1 的那個1意思就是用一個長值欄位1來表示存在一條記錄用哪個數字都可以，這樣寫在欄位很多的情況下能更快 update lzhu set zaiwang select distinct zaiwang from kkkkk where kkkkk.ha...
關於SQL資料庫的問題，關於SQL新建資料庫的問題
如果你寫好了一個abc.sql檔案，再寫一個批處理檔案 bat 執行一下，就可以完成安裝,bat檔案具體寫法如下 echo off title horizon資料庫安裝 bate3 color 0a echo 正在安裝資料庫.osql s.usa p iabc.sqlecho 全部完成 s.是安裝到...
拍賣公司註冊條件有哪些，拍賣公司如何註冊 註冊條件有哪些
一 有100萬元人民幣及以上的註冊資本 二 有自己的公司名稱 三 有固定的辦公場所 註冊地址性質為辦公 四 有兩名級以上取得拍賣業從業資格的人員，其中至少有一名是拍賣師 五 符合商務主管部門有關拍賣行業發展規劃。條件是 1 有實收資本金。2 有國家註冊拍賣師及拍賣從業人員。3 有200平方米以上的經...