防止sql注入怎样写才能防止SQL注入

怎样写才能防止SQL注入

sql注入就是，通过语句的连接做一些不是你想要的操作..举个例子你就懂了例如你要查询id=1的记录,直接连接就是这样"select * from tableName where id=1"别人可以写成"select * from tableName where id=1;delete from tableName" 这样就把你的表数据全部删除了.就是加个;继续写脚本,当然,这只是个例子..还能做其他操作，比如获取你数据库的用户名,密码什么的,那就惨了,,传参的方式可以防止注入"select * from tableName where id=@id" 然后给@id赋值,就ok啦..