oracle .net防SQL注入

66 阅读 0 评论 44 点赞

我是靠谱客的博主跳跃茉莉，最近开发中收集的这篇文章主要介绍oracle .net防SQL注入，觉得挺不错的，现在分享给大家，希望可以做个参考。

概述

代码：

OracleCommand ocmd = new OracleCommand("select count(*) from logininfo where name=:name and password=:ps", ocnn);
                ocmd.Parameters.Add(new OracleParameter("name", OracleType.VarChar,50));
                ocmd.Parameters["name"].Value = TextBox1.Text;
                ocmd.Parameters.Add(new OracleParameter("ps", OracleType.NVarChar,50));
                ocmd.Parameters["ps"].Value = FormsAuthentication.HashPasswordForStoringInConfigFile(TextBox2.Text, "MD5");
                int i = Convert.ToInt32(ocmd.ExecuteScalar());

注意：

oracle的防注入式里面的参数是":name”.

SQL的防注入式里面的参数是"@name".