ASP.NET參數化SQL語句(SQL SERVER)

設計項目時，爲了防止SQL注入，有不少種方法，一種是經過編寫存儲過程來防止SQL注入，使用這種方法能夠提升性能，可是對於查詢語句可能存在多種不一樣的SQL語句，這就要編寫不少存儲過程，還有一種方法是經過參數化，在這裏只介紹一下SQL SERVER的。sql 先來介紹查詢：數據庫 普通的查詢語句(未將密碼加密)：性能   select top 1* from adminDB where userna

>>阅读原文<<