易心博客

最近一些时间在BI的论坛上看到一些朋友的提问，有一些是关于sql语句的问题
虽然重点不是问sql注入的，但这些朋友的的程序的确存在sql注入的问题，这是很危险的。

关于Sql注入的基本概念，相信不需多说......

SqlParameter构造函数使用有两种形式

第一种：Public Sub New(String, Object)

Dim cmd as New SqlCommand()
Dim dr as SqlDataReader
cmd.CommandText = "Select * From tableName Where I......