C#使用带like的sql语句时防sql注入的方法
更新时间：2014年09月05日 08:54:26 投稿：shichen2014
这篇文章主要介绍了C#使用带like的sql语句时防sql注入的方法,采用了一个比较简单的字符串过滤方法就可以有效提高sql语句的安全性,防止sql注入,需要的朋友可以参考下
本文实例叙述了在拼接sql语句的时候，如果遇到Like的情况该怎么办。
一般采用带like的SQL语句进行简单的拼接字符串时，需要开率遇到sql注入的情况。这确实是个需要注意的问题。
这里结合一些查阅的资料做了初步的整理。
如这样一个sql语句：
select * from game where gamename like '%张三%'
用c#表示的话：
string keywords = "张三";
StringBuilder strSql=new StringBuilder();
strSql.Append("select * from game where gamename like @keywords");
SqlParameter[] parameters=new SqlParameter[]
{
new SqlParameter("@keywords","%"+keywords+"%"),
};
这里虽然采用了仍然是用% 来写，但是可以有效过滤sql注入的情况，还是挺简单实用。
相信本文所述对大家构建更安全的C#数据库程序有一定的借鉴作用。
相关文章
这篇文章主要介绍了C#中FileStream的对比以及使用方法,本文通过实例代码给大家介绍的非常详细，具有一定的参考借鉴价值，需要的朋友可以参考下2019-09-09
这篇文章主要介绍了C#中decimal保留2位有效小数的实现方法,针对decimal变量保留2位有效小数有多种方法，可以使用Math.Round方法以及ToString先转换为字符串等操作来实现。具体实现方法感兴趣的朋友跟随小编一起看看吧2019-10-10
本文给大家分享的是个人在使用C#调用 JavaWebservice服务遇到的几个问题的解决方法的汇总，给有类似需求的小伙伴们参考下吧。2016-01-01
本文详细讲解了Google.Protobuf工具在C#中的使用方法，文中通过示例代码介绍的非常详细。对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下2021-11-11
这篇文章主要介绍了C#策略模式(Strategy Pattern),以一个简单的实例讲述了C#策略模式的实现方法,包括策略模式的用途以及具体实现方法,需要的朋友可以参考下2014-09-09
这篇文章主要介绍了C# 实现Trim方法去除字符串前后的所有空格，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧2020-12-12
深入C# 4.0 新特性dynamic、可选参数、命名参数的详细介绍
本篇文章是对C# 4.0 新特性dynamic、可选参数、命名参数进行了详细的分析介绍，需要的朋友参考下2013-05-05
npoi2.0将datatable对象转换为excel2007示例
这篇文章主要介绍了npoi2.0将datatable对象转换为excel2007示例的相关资料2014-04-04
这篇文章主要介绍了C#实现的封装CURD到SqlHelper类用法,涉及数据库相关配置方法及SqlHelper类的简单使用技巧,代码中包含了较为详尽的注释便于理解,需要的朋友可以参考下2017-11-11
这篇文章主要介绍了C#自动生成漂亮的水晶效果头像的实现代码，有需要的朋友可以参考一下2013-12-12
最新评论