sql 中的特殊字符 如何处理，请教！
0
悬赏园豆：5
[已解决问题]
解决于 2010-10-11 09:51
select * from Info where name=' ”+ textbox1.text + '''";
当这个文本框的值含 特殊字符时如何处理？
最佳答案
0
select * from Info where name=@name;
SqlParameter param=new SqlParameter("@name",textbox1.text);
收获园豆：5
忘了还有一个条件，我用封装好的数据库处理动作，它没有这个传递参数的试合的方法
其他回答(3)
0
你说的不适用啊，我的特殊字符我也不知道用户会输入什么样的特殊字符，另外位置也不确定，我如何放置这个转义字符呢？
0
使用绑定变量，不要拼接SQL。
0
textbox1.text外面再加一个过滤函数(如：sql注入、HTML过滤、业务逻辑验证等)。
