C#.NET防止SQL注入式攻击
1 防止sql注入式攻击(可用于UI层控制） #region 防止sql注入式攻击(可用于UI层控制）
2
3 /**/ ///
4 /// 判断字符串中是否有SQL攻击代码
5 ///
6 /// 传入用户提交数据
7 /// true-安全；false-有注入攻击现有；
8 public bool ProcessSqlStr( string inputString)
9 {
10 string SqlStr = @" and|or|exec|execute|insert|select|delete|update|alter|create|drop|count|\*|chr|char|asc|mid|substring|master|truncate|declare|xp_cmdshell|restore|backup|net +user|net +localgroup +administrators " ;
11 try
12 {
13 if ((inputString != null ) && (inputString != String.Empty))
14 {
15 string str_Regex = @" \b( " + SqlStr + @" )\b " ;
16
17 Regex Regex = new Regex(str_Regex, RegexOptions.IgnoreCase);
18 // string s = Regex.Match(inputString).Value;
19 if ( true == Regex.IsMatch(inputString))
20 return false ;
21
22 &
相关文档：
我们的SQL语句的执行都是由一个类来完成的！这个类就是SQLStatement，这个类就是我们用来执行SQL语句的类，该类的使用也是非常简单的，我们只需要记住两个属性两个方法。我们来看一下！
text属性：所要执行的SQL语句，该属性是一个字符串格式，所以我们的SQL语句都是字符串！
sqlConnection属性：该属性是设置SQLSt ......
create table tb (ptoid int,proclassid int,proname varchar(10))
insert tb
select 1,1,'衣服1'
union all
select 2,2,'衣服2'
union all
select 3,3,'衣服3'
union all
select 4,3,'衣服4'
union all
select 5,2,'衣服5'
union all
select 6,2,'衣服6'
union all
select 7,2,'衣服7'
union all
select 8 ......
原文地址：http://www.eygle.com/case/Use.sql_trace.to.Diagnose.database.htm
SQL_TRACE是Oracle提供的用于进行SQL跟踪的手段，是强有力的辅助诊断工具.在日常的数据库问题诊断和解决中，SQL_TRACE是非常常用的方法。
本文就SQL_TRACE的使用作简单探讨，并通过具体案例对sql_trace的使用进行说明.
一、 基础介绍
(a) ......
第一条：
select * from where field in (1,2,3) 这种写法应该舍弃了，而应该这样写：
select * from table where field = 1 or field = 2 or field = 3
为什么呢？
凡事只有做过才知道，自己建个表，插入10W条测试数据，用sql测试一下便知，因为工作便利，我在产品机和外网测试机都已经测试过� ......
有许多不同类型的数据库管理员。 一些类型的数据库管理员致力于于开发领域，而其他的一部分更重视数据库性能的调整以及仍然有一部分数据库管理员则致力于管理SQL Server的业务。 依据数据库管理员的工作环境不同，他们将执行一定数量的不同的任务。为了区分所有不同的任务，数据库管理员可能要执行我清单上所列的任务。
......
