关于防止SQL注入，不是很懂，问一下
C# code:
string strSql = "INSERT INTO guestbook (gb_date, gb_Name, gb_Tel ,gb_Email ,gb_Content) VALUES (@lybDate,@lybName,@lybTel,@lybMail,@lybContent)";
SqlParameter[] arParams = new SqlParameter[5];
arParams[0] = new SqlParameter("@lybName", lybName);
arParams[1] = new SqlParameter("@lybTel", lybTel);
arParams[2] = new SqlParameter("@lybMail", lybMail);
arParams[3] = new SqlParameter("@lybContent", lybContent);
arParams[4] = new SqlParameter("@lybDate", lybDate);
这样是不是就可以防止sql注入了呢？
记得过滤关键字。
这样做了后，就是参数化了吧，做了参数化还要做关键字过滤？
看下这个整理贴
http://topic.csdn.net/u/20081205/09/3dd06076-bcbe-45d4-998c-8999fdbe6fae.html
呵呵，我一般是很鄙视过滤关键字的。
2颗星的，还这么回答？
看了这个贴子发现是不是注入都是以拿到后台管理员的密码为目地的？如果是这样的话，那我在程序里把密码做个N�
相关问答：
select convert(varchar(50),cast(convert(numeric(18,2),1275674000000/100000000)as real))+'亿'
select cast(convert(numeric(18,2),1275674000000/100000000)as real)
为什么上一个用varchar转换后就只保留了� ......
场景如下：
客户把备份好的数据库，发给我，我在本机还原后，运行写好的存储过程，比较快，并且在实施那边运行同样比较快。但是当实施在客户那边运行的时候速度就非常的慢，时间超出了程序的时间限制。远程在客户那 ......
可能因为工作的原因 接触数据库这块比较少，之前都是做程序这块，数据库这块都有专门的人来做 分工都很明细 所以对数据库这一块完全不了解。前段时间 去面试了几家公司 几乎都是在数据库这块挂掉的 连个简单的SQ ......
现在有两张表：文章主表A(articleId,articleTitle)，文章评论表B(commentId,articleId,commentTitle)
现在我想实现这样的功能：列出文章列表，其中每篇文章标题下面列出此文章的前2个文章评论，请问sql语句怎么写啊 ......
tab1 字段:billdate,goodsid,incount,inmoney,outcount,outmoney,endprice,endcount,endamt
tab2 字段:goodsid,goodskind（商品类型）
tab3 字段:goodskind（商品类型）,kindname
结果：
得到商品类型在一段时间 ......
