关于sql注入
SqlCommand cmd = new SqlCommand("select * from WARE where warename='" + TextBox1.Text + "'", conn); 这个可以SQL注入，明白。
//SqlCommand cmd = new SqlCommand("jian", conn);
//cmd.CommandType = CommandType.StoredProcedure;
//cmd.Parameters.AddWithValue("a", TextBox1.Text); 这句话什么意思?
后面注释的三句话是如何做到防止SQL注入的呢?
我是来接分的，怎么防止注入，好像通过@参数可以防止
C# code:
SqlCommand cmd = new SqlCommand(conn);
cmd.Parameters.Add("@name",SqlDbType.VarChar,50);
cmd.Parameters["@name"].Value = textbox.text.toString();
因为不是拼字符串了
这个是一个存储过程，"jian"应该是存储过程的名字，存储过程是通过传参的形式传值的，所以使用存储过程可是程序的健壮性更高，"a"应该是存储过程内某个参数的名字吧，至于TextBox1.Text就是你所要传的值了，存储过程可以防止sql的注入式攻击
最好检查一下字符串值的合法性,比如不能输入%#$@这些特殊字符串;
因为通过存储过程执行sql安全性高。可防止注入
正如#3楼所说注释部分为存储过程
SQL code
Code highlighting produced by Actipro CodeHighlighter (freeware)
http://www.CodeHighlight
相关问答：
我有多个表A B C 结构是一样的，都有2个字段name和content,我要搜索所以表所有字段中包含“中国”的内容 这个SQL语句怎么写
如何将多个表的查询结果连成一个表 这个SQL语句怎么写 表的结构是一样的
例如� ......
我一个项目，有个插入操作，具体是这样的：
我有进货信息表。在出货时选择相应的进货信息，输入数量，选择部门后，点保存按钮，由于网络延时，点一下没有反映，于是用户就又点一下，导致一次插入了两条记录:
例：
......
我的Tblworkbill表的数据如下:
id workbillno ..................
1 1
2 6
3 a1
4 c2
5 2
6 aa
7 ......
为了满足数据查询的速度问题，我将一张数据量大的学生表按年度分成多个表
students_2008, students_2009然后我又做了一个模板表students_template,模板表中的字段和students_2008, students_2009一样，只不过是一个 ......
有2个表啊：
表名：yh
用户编码 用户名称
001 a
002 b
003 c
表名：ys
用户编码 本期指数 抄表时间
001 ......
