Asp.net 多条件查询
0
最佳答案
0
一般过滤关键字就可以了，但是需求需要查询某些关键字的话，就用参数传递。
收获园豆：100
最后觉得还是用 (and a=@a or a='') 这种方式，然后用 sqlparameter 。
其他回答(8)
0
用参数取代拼接字符就行了。或者过滤敏感字符。
0
SQL语句参数化
0
防不胜防，多测试。
0
public void testParamQuery(){
Sesstion sesstion = this.getSesstion();
String hql = "from TblFwxx fw there fw.title like ?";
Query.setString(0,"%七大街%");
List list = query.list();
printFwxxList(list);
}
0
采用Md5加密 后，再法如SQL里面
0
可以用正则表达式对拼接的字符串进行严格过滤。
0
用sqlparamter（参数化的查询方式就可以）
0
如果用vs2008，直接用linq就可以了，他已经封装好了，不用你考虑是否会注入的问题
