登录如何防止sql注入 - 专家坐堂 - Foxtable(狐表) - 新一代数据库软件，完美融合Access、Foxpro、Excel、vb.net之优势，人人都能掌握的快速软件开发工具!

Foxtable(狐表) → 用户栏目 → 专家坐堂 → 登录如何防止sql注入

共有2442人关注过本帖树形打印复制链接主题：登录如何防止sql注入

zhycyq

小大 1楼 | 信息 | 搜索 | 邮箱 | 主页 | UC

等级：幼狐帖子：160 积分：1628 威望：0 精华：0 注册：2014/5/20 11:04:00

登录如何防止sql注入 发帖心情

Post By：2014/9/4 9:13:00 [只看该作者]

用外部表，登录如何防止sql注入，cmd.CommandText = "Select * From {yhxx} Where [dlm] = '" & uName.trim() & "'"

如果输入‘ 直接报错了。谢谢！

有点甜

小大 2楼 | 信息 | 搜索 | 邮箱 | 主页 | UC

等级：版主帖子：85326 积分：427815 威望：0 精华：5 注册：2012/10/18 22:13:00

Post By：2014/9/4 9:15:00 [只看该作者]

呃，replace掉即可。

uName.trim().Replace("'","")

或者

uName.trim().Replace("'", "''")

zhycyq

小大 3楼 | 信息 | 搜索 | 邮箱 | 主页 | UC

等级：幼狐帖子：160 积分：1628 威望：0 精华：0 注册：2014/5/20 11:04:00

Post By：2014/9/4 9:18:00 [只看该作者]

谢谢！

主题：登录如何防止sql注入