防SQL注入,最简单的办法是杜绝SQL拼接,在【C#】中可以通过对字符串过滤来防SQL注入,代码为【System.Web.HttpContext.Current.Response.Write("alert('ddd');"】。
技术文章 / 下载软件趣味内容 / 专业带飞