c#防止sql注入,使用参数化,而不是字符串连接

2024年2月21日发(作者：)

///

/// /// /// /// 返回datareader public static SqlDataReader ExecuteDataReader(string cmdText, params SqlParameter[] parameters) { using (SqlConnection conn = new SqlConnection(connstr)) { (); using (SqlCommand cmd = new SqlCommand(cmdText, conn)) { ge(parameters); return eReader(); } } } ///

///

返回dataset ///

/// /// /// public static DataSet GetList(string cmdText, params SqlParameter[] parameter) { using (SqlConnection conn = new SqlConnection(connstr)) { (); using (SqlCommand cmd = Command()) { dText = cmdText; ge(parameter); using (SqlDataAdapter adapter = new SqlDataAdapter(cmd)) { DataSet ds = new DataSet(); (ds); return ds; } } } } }}连接字符串在中配置