ADO.NET 的使用（二）

【ADO.NET 的使用（二）】的更多相关文章

使用ADO实现BLOB数据的存取 -- ADO开发实践之二

使用ADO实现BLOB数据的存取 -- ADO开发实践之二 http://www.360doc.com/content/11/0113/16/4780948_86256633.shtml 一.前言在上一篇文章<>中我们详细介绍了ADO基本的操作方法,在实际的开发过程中我们常常需要存储较大的二进制数据对象,比如:图像.音频文件.或其它二进制数据,这些数据我们称之为二进制大对象BLOB(Binary Large Object),其存取的方式与普通数据有所区别.本文将介绍利用ADO在数据库中存取B…

ADO。Net（二）——防止SQL注入攻击

规避SQL注入如果不规避,在黑窗口里面输入内容时利用拼接语句可以对数据进行攻击如:输入Code值 p001' union select * from Info where '1'='1 //这样可以查询到所有数据,不要轻易相信用户输入的内容防止SQL注入攻击通用方法:可以用正则匹配掉特殊符号推荐方法:再给命令发送SQL语句的时候分两次发送把SQL语句拆成两块用户输入的是一块:本身写好的是一块第一次把CommandText里写的sql语句发过去:第二次把变量值发过去,进行匹配例:…

ADO知识的运用二(Day 28)

可能是最近有些沉迷于电视剧了,所以,好多天都没写总结了.我知道这样不好,但又老管不住自己,也许是我自控力太差了吧......呵呵,如果在不写总结,可能以后就会成为习惯了.所以今天要赶紧补上......今天就先写一下前几天所学的几个小程序吧. 用户登录程序: 窗体界面: 数据库信息: 主要代码: 首先,要引进命名空间using System.Data.SqlClient; private void btnok_Click(object sender, EventArgs e) //登录按钮的事件…

ADO.NET基础学习二（Command对象）

②command对象用来操作数据库.(三个重要的方法:ExecuteNonQuery(),ExecuteReader(),ExecuteScalar()) ⑴以update(改数据)为例,用到ExecuteNonQuery()方法(执行SQL语句,返回受影响行) private void button2_Click(object sender, EventArgs e) { SqlConnection conn =new SqlConnection("server=.;Initial catal…

Ado.Net基础拾遗二：插入，更新，删除数据

插入数据 public void InsertDataToSQL() { string conStr = ConfigurationManager.ConnectionStrings["NorthwindConnectionString"].ConnectionString; SqlConnection conn = new SqlConnection(conStr); conn.Open(); SqlCommand cmd = new SqlCommand(); cmd.Connec…

C# ado.net 操作存储过程(二)

调用存储过程 sql IF OBJECT_ID('RegionInsert') IS NULL EXEC (' -- -- Procedure which inserts a region record and returns the key -- CREATE PROCEDURE RegionInsert(@RegionDescription NCHAR(50), @RegionID INTEGER OUTPUT)AS SET NOCOUNT OFF; SELECT @RegionID = M…