如何有效的防止SQL连接字符串注入
概念：在编写安全代码时，最重要的规则之一就是“绝对不要盲目的相信用户的输入”。
利用ADO.NET 2.0的SqlConnectionStringBuilder类生成数据库连接字符串，它可以有效的防止“SQL连接字符串恶意注入”，因为这个类是专门为SQL SERVER设计的所以；它兼容旧式关键字。关于如何使用SqlConnectionStringBuilder类，请参考我以前写的一篇“智能数据库连接生成器”文章里。
防止SQL数据库连接字符串示例
C#后台示例代码：
SqlConnectionStringBuilder bldr = new SqlConnectionStringBuilder();
bldr.DataSource = @".\SQLExpress";
bldr.InitialCatalog = "Pubs";
bldr.UserID = textBox1.Text;
bldr.Password = textBox2.Text;
刚才看到前台用户在用户名输入的用户名字符串，就是恶意SQL注入，而SqlConnectionStringBuilder会把
“用户名；Data Source=Northwind”的字符串作为“UesrID”来登录数据库。这就防止恶意的注入了。
最后希望能和志同道合的开发同志，一起学习，一起分享。谢谢
推荐链接:惠普黑白激光打印机/爱普生针式打印机
相关文档：
1 :普通SQL语句可以用exec执行
Select * from tableName
exec('select * from tableName')
exec sp_executesql N'select * from tableName' -- 请注意字符串前一定要加N
2:字段名，表名，数据库名之类作为变量时，必须用动态SQL
declare @fname varchar(20)
set @fname = 'FiledName'
Select @fname from tab ......
getdate //获得系统当前日期
datepart //获取日期指定部分（年月日时分表）
getdate()函数：取得系统当前的日期和时间。返回值为datetime类型的。
用法：getdate()
例子：
select getdate() as dte,dateadd(day,-1,getdate()) as nowdat
输出结果：
dte nowdat
--------------------------- ----------------- ......
有些时候我们需要查询数据库中的时间字段，例如2009-11-11 11:11:11:111 这样的时间格式。
而我们有些时候不用把整个的字段查询出来，需要把前面的日期截取出来，或者把后面的时间截取出来。
这个时候就要用到SQL里面的时间函数了：
select convert(char(10),字段名,108) from 表名
上述语句是将后面的时间查询出来，格 ......
Sql语句
1. 说明：复制表(只复制结构，源表名：a，新表名：b) SQL:select * into bfrom awhere 1<>1;
2. 说明：拷贝� ......
SQL Server数据库中拆分字符串函数的具体方法：
以下为引用的内容：
CREATE FUNCTION uf_StrSplit '1.1.2.50','.'
(@origStr varchar(7000), --待拆分的字符串
@markStr varchar(100)) --拆分标记，如','
RETURNS @splittable table
(
str_id varchar(4000) NOT NULL, --编号ID ......
