C#使用带like的sql语句时防sql注入的方法
更新时间：2014年09月05日 08:54:26 投稿：shichen2014
这篇文章主要介绍了C#使用带like的sql语句时防sql注入的方法,采用了一个比较简单的字符串过滤方法就可以有效提高sql语句的安全性,防止sql注入,需要的朋友可以参考下
本文实例叙述了在拼接sql语句的时候，如果遇到Like的情况该怎么办。
一般采用带like的SQL语句进行简单的拼接字符串时，需要开率遇到sql注入的情况。这确实是个需要注意的问题。
这里结合一些查阅的资料做了初步的整理。
如这样一个sql语句：
select * from game where gamename like '%张三%'
用c#表示的话：
string keywords = "张三";
StringBuilder strSql=new StringBuilder();
strSql.Append("select * from game where gamename like @keywords");
SqlParameter[] parameters=new SqlParameter[]
{
new SqlParameter("@keywords","%"+keywords+"%"),
};
这里虽然采用了仍然是用% 来写，但是可以有效过滤sql注入的情况，还是挺简单实用。
相信本文所述对大家构建更安全的C#数据库程序有一定的借鉴作用。
相关文章
这篇文章简要的说明了如何去修改Unity默认的脚本编辑器,大大提升了灵活性和便捷性,文本有详细的图文介绍,能让你观看的更加清晰,希望对你有所帮助2021-06-06
.ini 文件是Initialization File的缩写，即初始化文件，是windows的系统配置文件所采用的存储格式，统管windows的各项配置。本文将介绍C#读写ini文件的方法，需要的可以参考一下2022-01-01
Entity Framework代码优先(Code First)模式
这篇文章介绍了Entity Framework代码优先(Code First)模式，文中通过示例代码介绍的非常详细。对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下2022-06-06
遍历Hashtable 的几种方法...2007-03-03
C#中async await异步关键字用法和异步的底层原理全解析
这篇文章主要介绍了C#中async await异步关键字用法和异步的底层原理全解析,本文给大家介绍的非常详细,对大家的学习或工作具有一定的参考借鉴价值,需要的朋友参考下吧2025-04-04
这篇文章主要为大家详细介绍了C#实现学生模块的增删改查，文中示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2022-01-01
这篇文章介绍了C#日志组件log4net的使用方法，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2022-06-06
这篇文章主要介绍了C#和Java中二维数组区别分析,主要讲述了二维数组在C#和Java中定义及应用的区别,非常实用,需要的朋友可以参考下2014-10-10
本文主要介绍了C#调用WinAPI部分命令的方法实现,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧2024-01-01
使用以上方法必须对dcom进行配置，给用户使用office的权限2012-10-10
最新评论