7
回答数
5
有没有办法绕过单引号过滤,从而进行sql注入
string sql="select * from [User] where [UserName]='"+ToSafeString(name)+"'";//对name进行转义public static
![[秦时明月]的主页](http://pic.cnblogs.com/face/83201/20240913144455.png)
5
回答数
7
回答数
4
回答数
