asp.net防sql注入
using (con)
{
con.Open();
String sqltext = "select * from emp where empno=@empno";
SqlCommand cmd = new SqlCommand(sqltext, con);
cmd.Parameters.AddWithValue("@empno", this.TextBox.Text);
GridView1.DataSource = cmd.ExecuteReader();
GridView1.DataBind();
}
即使用参数化，而不是直接拼接sql语句，简单有效，能基本应对网站的一般安全要求。但是每个sql语句又要参数化，对于参数比较多的语句写起来比较麻烦。
相关文档：
create PROCEDURE pagelist
@tablename nvarchar(50),
@fieldname nvarchar(50)='*',
@pagesize int output,--每页显示记录条数
@currentpage int output,--第几页
@orderid nvarchar(50),--主键排序
@sort int,--排序方式，1表示升序，0表示降序排列
......
视观表 (Views) 可以被当作是虚拟表格。它跟表格的不同是，表格中有实际储存资料，而视观表是建立在表格之上的一个架构，它本身并不实际储存资料。
建立一个视观表的语法如下：
CREATE VIEW "VIEW_NAME" AS "SQL 语句"
"SQL 语句" 可以是任何一个我们在这个教材中有提到的 SQL。
来看一个例子。假设我们有以下的表格� ......
有时候我们会需要清除一个表格中的所有资料。要达到者个目的，一种方式是我们在 SQL DROP 那一页 看到的 DROP TABLE 指令。不过这样整个表格就消失，而无法再被用了。另一种方式就是运用 TRUNCATE TABLE 的指令。在这个指令之下，表格中的资料会完全消失，可是表格本身会继续存在。 TRUNCATE TABLE 的语法为下：
TRUNCATE ......
在某些情况下，我们会需要直接由数据库中去除一些资料。这可以藉由 DELETE from 指令来达成。它的语法是：
DELETE from "表格名"
WHERE {条件}
以下我们用个实例说明。假设我们有以下这个表格：
Store_Information 表格
store_name
Sales
Date
Los Angeles
$1500
Jan-05-1999
San Diego
$250
Jan-0 ......
ASP.NET页面跳转有什么方法呢？，现在给大家介绍三种方法，他们的区别是什么呢？让我们开始吧：
ASP.NET页面跳转1、response.redirect 这个跳转页面的方法跳转的速度不快，因为它要走2个来回(2次postback)，但他可以跳转到任何页面，没有站点页面限制(即可以由雅虎跳到新浪)，同时不能跳过登录保护。但速度慢是其最大缺陷! ......
