客户端是这么写的代码 selname ="select top 20 num,name,kind,address,price,phone,title,picture,time from shangpin where name='" + comboBox2.Text + "' order by time desc" 然后把selname发送给服务器,服务器再根据这个字符串去查询,把查询结果以datatable发回来. 那这个直接写在客户端去操作数据库不就行了 何必再让服务器端跑一遍去执行呢？ 这不浪费资源嘛
提高安全性？？
当然了，也要考虑，不过验证可以在clinet端做。 用参数,可以防止sql注入 怎么做验证?
good good study,day day up 条件传值进行参数化
如上面所说：安全高效。 有人说LINQ就可以防止SQL注入 不知道是不是真的 个人认为LINQ很好、很强大 既然是C/S你不用DB Client却发送什么SQL语句不是吃饱了撑的吗... 我菜鸟,问下DB Client是什么? 回复内容不能为空,请输入回复！ 是不是发送个“delete from shangpin where name like 'A%'�
