ADOdb消毒查询

Question

只是试图确保我的所有查询都已过滤。我们使用的是ADOdb（它已经到位了，所以不用说出来）。

ADOdb中是否有像mysql_real_escape_string这样的东西？

Answer 1

使用参数化查询。

MySqlCommand cmd = new MySqlCommand(); 
string usernName = ...; 
cmd.CommandText = "select userid,age from Users where username=@username)" 
cmd.Parameters.AddWithValue("@username", userName);; 
MySqlDataReader reader = smd.ExecuteReader();