婷婷综合国产,91蜜桃婷婷狠狠久久综合9色 ,九九九九九精品,国产综合av

主頁 > 知識庫 > 數據庫SqlParameter 的插入操作,防止sql注入的實現代碼

數據庫SqlParameter 的插入操作,防止sql注入的實現代碼

熱門標簽:百度地圖標注點擊事件 怎樣在地圖標注消火栓圖形 地圖標注位置多的錢 山東防封電銷卡辦理套餐 泰州手機外呼系統軟件 內蒙古智能電銷機器人哪家強 濟源人工智能電話機器人價格 廈門四川外呼系統 杭州智能電話機器人

例子:  點擊Button1按鈕的時候就把數據插入數據庫中。

復制代碼 代碼如下:

using System;
using System.Collections.Generic;
using System.Linq;
using System.Web;
using System.Web.UI;
using System.Web.UI.WebControls;
using System.Text;
using System.Data.SqlClient;
using System.Data;
using System.Configuration;

namespace ParaMeter
{
    public partial class Test : System.Web.UI.Page
    {
        private string connectionStr;  //鏈接數據庫的字符串
        private SqlConnection conDB;   //數據庫的鏈接
        private SqlTransaction _trans; //事務對象

        protected void Page_Load(object sender, EventArgs e)
        {
            //connectionStr = ConfigurationSettings.AppSettings["constr"];
            connectionStr = "server=10.11.43.189\\SQL2008;database=OA_WEB_DB;uid=sa;pwd=123456";
            conDB = new SqlConnection(connectionStr);
        }

        protected void Button1_Click(object sender, EventArgs e)
        {
            StringBuilder strSql = new StringBuilder();
            strSql.Append("INSERT INTO [OA_WEB_DB].[dbo].[OA_RT_FileType]([FileTypeName],[Deleted])");
            strSql.Append("VALUES(@fileName,@delete)");
            SqlParameter[] parameters = {
                                 new SqlParameter("@fileName", SqlDbType.NVarChar,100),
                                 new SqlParameter("@delete",SqlDbType.Bit),

                             };
            parameters[0].Value = "文件類型";
            parameters[1].Value = false;
          bool IsSucc =   ExecUpdateSql(strSql.ToString(), parameters);
          if (IsSucc)
          {
             Label1.Text =  "插入成功";
          }
          else
          {
              Label1.Text = "插入失敗";
          }

        }
        /// 執行一條更新語句
        /// /summary>
        /// param name="SQLString">需要執行的SQL語句。/param>
        /// param name="cmdParms">執行參數數組/param>
        /// returns>成功返回True,失敗返回False。/returns>
        private bool ExecUpdateSql(string SQLString, params SqlParameter[] cmdParms)
        {
            using (SqlCommand cmd = new SqlCommand())
            {
                try
                {
                    PrepareCommand(cmd, conDB, _trans, SQLString, cmdParms);
                    int iret = cmd.ExecuteNonQuery();
                    return true;
                }
                catch (System.Data.SqlClient.SqlException e)
                {
                    return false;
                }
            }
        }
        private void PrepareCommand(SqlCommand cmd, SqlConnection conn, SqlTransaction trans, string cmdText, SqlParameter[] cmdParms)
        {
            if (conn.State != ConnectionState.Open)
                conn.Open();
            cmd.Connection = conn;
            cmd.CommandText = cmdText;
            if (trans != null)
                cmd.Transaction = trans;
            cmd.CommandType = CommandType.Text;//cmdType;
            if (cmdParms != null)
            {
                foreach (SqlParameter parameter in cmdParms)
                {
                    if ((parameter.Direction == ParameterDirection.InputOutput || parameter.Direction == ParameterDirection.Input)
                        (parameter.Value == null))
                    {
                        parameter.Value = DBNull.Value;
                    }
                    cmd.Parameters.Add(parameter);
                }
            }
        }

    }
}

您可能感興趣的文章:
  • asp.net 防止SQL注入攻擊
  • SQL注入中繞過 單引號 限制繼續注入
  • asp.net下檢測SQL注入式攻擊代碼
  • asp.net 預防SQL注入攻擊之我見
  • asp.net利用HttpModule實現防sql注入
  • asp.net(C#)防sql注入組件的實現代碼
  • SQL數據庫的高級sql注入的一些知識
  • 在Global.asax文件里實現通用防SQL注入漏洞程序(適應于post/get請求)
  • c#.net全站防止SQL注入類的代碼
  • C#防SQL注入代碼的三種方法
  • 防御SQL注入的方法總結
  • ASP.NET過濾類SqlFilter,防止SQL注入

標簽:百色 周口 朝陽 喀什 朔州 洛陽 新鄉 臺州

巨人網絡通訊聲明:本文標題《數據庫SqlParameter 的插入操作,防止sql注入的實現代碼》,本文關鍵詞  數據庫,SqlParameter,的,插入,;如發現本文內容存在版權問題,煩請提供相關信息告之我們,我們將及時溝通與處理。本站內容系統采集于網絡,涉及言論、版權與本站無關。
  • 相關文章
  • 下面列出與本文章《數據庫SqlParameter 的插入操作,防止sql注入的實現代碼》相關的同類信息!
  • 本頁收集關于數據庫SqlParameter 的插入操作,防止sql注入的實現代碼的相關信息資訊供網民參考!
  • 推薦文章
    主站蜘蛛池模板: 江津市| 澄城县| 精河县| 将乐县| 广平县| 榆社县| 台山市| 林周县| 时尚| 柞水县| 平顶山市| 延津县| 玉溪市| 漳平市| 呈贡县| 乌兰察布市| 济源市| 凤山市| 东方市| 大同市| 蚌埠市| 旅游| 宁德市| 丰县| 东港市| 砀山县| 莱州市| 平原县| 灵川县| 乡城县| 盐边县| 白沙| 宜阳县| 五莲县| 齐齐哈尔市| 北碚区| 陵水| 塘沽区| 盘山县| 宁阳县| 西安市|