我是个初学者，请问如果用分层的办法，建立一个验证层，再建立一个参数调用层，来实现数据的插入和修改，删除，但是在数据层中我使用“+”的方法，不是用的“@”参数传递的方法，请问能防住SQL注入吗？
另外我的代码是用“+”的方法写的：string sql = "insert message (work,name,phone,text) values ('" + work + "','" + name + "', '" + phone + "','" + text + "')";
其中work,name,phone,text为自定义参数，请问改成参数传递该怎么改？（“@”的方法）
使用SQL参数啊！
string sql = "insert message (work,name,phone,text) values (@work ,@name,@ phone,@text)";
尽量用SQL的参数
SQL code:
string sql = "insert message (work,name,phone,text) values (@work ,@name , @ phone ,@ text ;
cmd.paramenters.add(类型，大小，值)；
那要看是不是由用户输入了，如果是由用户输入的地方尽量不要用拼写字符串的方式，要用参数方式，而且，要在客户端做一个格式检查，再在处理时套一个try块
C# code:
public static bool InsertData(string work,string name,int phone.string text)
{
bool flag = false;
string sql =
"INSERT INTO [message]([work],[name],[phone]，[text]) values(@workS,@nameS,@phoneS,@textS)";
SqlPa
select top 12 * from Product where [id] not in (select top 12 [id] from Product)
这样可以分页，但是我在后面想加个条件
select top 12 * from Product where [id] not in (select top 12 [id] from Prod ......
本人一直从事java的开发， spring , struts等等， 现在马上要接一个asp.net的项目， 不知道asp.net中有没有和java中的struts类似的东西， 可以在他的基础上，直接开发， 效率高， 而且好维护 。。 谢谢，希望大家，� ......
