关于防止SQL注入，不是很懂，问一下
C# code:
string strSql = "INSERT INTO guestbook (gb_date, gb_Name, gb_Tel ,gb_Email ,gb_Content) VALUES (@lybDate,@lybName,@lybTel,@lybMail,@lybContent)";
SqlParameter[] arParams = new SqlParameter[5];
arParams[0] = new SqlParameter("@lybName", lybName);
arParams[1] = new SqlParameter("@lybTel", lybTel);
arParams[2] = new SqlParameter("@lybMail", lybMail);
arParams[3] = new SqlParameter("@lybContent", lybContent);
arParams[4] = new SqlParameter("@lybDate", lybDate);
这样是不是就可以防止sql注入了呢？
记得过滤关键字。
这样做了后，就是参数化了吧，做了参数化还要做关键字过滤？
看下这个整理贴
http://topic.csdn.net/u/20081205/09/3dd06076-bcbe-45d4-998c-8999fdbe6fae.html
呵呵，我一般是很鄙视过滤关键字的。
2颗星的，还这么回答？
看了这个贴子发现是不是注入都是以拿到后台管理员的密码为目地的？如果是这样的话，那我在程序里把密码做个N�
相关问答：
select convert(varchar(50),cast(convert(numeric(18,2),1275674000000/100000000)as real))+'亿'
select cast(convert(numeric(18,2),1275674000000/100000000)as real)
为什么上一个用varchar转换后就只保留了� ......
我一个项目，有个插入操作，具体是这样的：
我有进货信息表。在出货时选择相应的进货信息，输入数量，选择部门后，点保存按钮，由于网络延时，点一下没有反映，于是用户就又点一下，导致一次插入了两条记录:
例：
......
可能因为工作的原因 接触数据库这块比较少，之前都是做程序这块，数据库这块都有专门的人来做 分工都很明细 所以对数据库这一块完全不了解。前段时间 去面试了几家公司 几乎都是在数据库这块挂掉的 连个简单的SQ ......
表
id bh
1 10
2 11
3 12
4 15
5 16
6 22
7 25
8 26
9 27
10 28
将bh按连续分段出来返回字符串：
10~12，15~16，22，25~28
SQL code:
declare @t tabl ......
如何在SQL2005中设定定时作业，比如说定时清理某些表的数据，
或者是定时的将某些表的数据导出excel！
在线等待，急急急，最好是详细步骤！
之前我做的作业有点问题！
帮UP
参考:http://hi.baidu.com/toiota ......
