防止SQL注入
/// <summary>
/// 登录
/// </summary>
/// <param name="M"> </param>
/// <returns> </returns>
public static DataSet Login(string LoginName, string LoginPassword)
{
string sql = "SELECT * from Login WHERE LoginName=@LoginName AND LoginPassword=@LoginPassword";
try
{
SqlParameter[] sqlParameter =
{
new SqlParameter("@LoginName",LoginName),
new SqlParameter("@LoginPassword",LoginPassword)
};
DAL dal = new DAL();
return DAL.ExecuteDataSet(sql, sqlParameter); //DAL数据操作类
}
catch (Exception E)
相关问答：
大家好，请问在表M中有字段：a b c d e
我想查出其中满足下面任意一项的数据，1.字段a 的值不是 ‘书或笔或本’中任一，2.a为书的时候字段b,c是空;3.当a值为笔的时候d是空;4.当a为本的时候b,d,e都是空;5.� ......
sql2005
select *from v_ddxx where d_sfsc='0' and (g_ssbm='1001' or g_ssbm='1002') and (xxf>0 and xxfwzf <>0 ),执行速度慢的要死，但是如果把(xxf>0 and ......
环境：1.win2003server+oracle9i
2.oracle9i字符集为AMERICAN_AMERICA.WE8ISO8859P1
3.oracle sql developer版本 1.5.5
现象描述: 1.在sql developer 中查询oracle中的某个表，中文全部显示为乱码。
......
在sql中使用output和不使用的区别？
例如：
ALTER PROCEDURE [dbo].[sp_1]
@SYS_LNNO varchar(20),
@SYS_CALLER varchar(20),
@SYS_ORGANIZE varchar(10), ......
请问：
1,如何将一张dbf表导入到sql server2000中的一张表。使用DTS该怎样实现？
2,使用网上代码：
Insert Into Tb_cj Select * from openrowset('MSDASQL','Driver=Microsoft Visual FoxPro D ......
