昨天发了一个求助帖，问题有解决，但是有的朋友提示说是容易被注入，因为我的sql语句直接写在了代码中
http://topic.csdn.net/u/20100416/14/3a0e59b3-ecd3-44f0-b73c-cd32c4aa8ff1.html
现在我想在代码中直接调用存储过程，不知道这样可不可以改善一下
遇到的第一个问题就是access存储过程有错误，唉
SQL code:
create procedure checkuser
@username varchar(255)
as
select *
from userinfo
where UserName=@username
各位指点一下啊
改用sql吧
access没存储过程一说的
ACCESS 没有存储过程
啊，呵呵，毕业后就没做过web了，练练手，电脑里面没装sql，问下用存储过程是不是可以解决注入的问题
？
www.51aspx.com 里有一堆源码，你下载后自己看。
没留意到是access
哈哈.
使用存储过程比你直接拼接安全点.记得csdn有2个帖子是研究注入的
http://blog.csdn.net/htl258/archive/2009/04/03/4026169.aspx
还有其他的.忘记收藏了..
个人用sql2k,差不多应该升级了
好的啊，谢谢
access 没有存储过程，但是access里面有查询
{{----
DataSet导出xml 批处理(循环)得怎么处理
XML文件
<A>
<B>
<C>
</C>
&nb ......
本人是菜鸟一个，平时要做生意，但是找了很多人做网站，均被骗了。做得不三不四，现在决心自己来做一个，已学习ASP.NET相关的网页制作知识，有DW基础，可以说是目前只有理论知识，但是在实际具体操作的时候，总是遇� ......
