SqlParameter的size属性

asp.net中SqlParameter的Size 属性表示列中数据的最大大小(以字节为单位),默认值是从参数值推导出的,设置 Size 仅影响参数的输入值,此属性不影响返回值和输出参数。如果未显式设置,则从指定参数值的实际大小推断出该大小,对于固定长度数据类型,忽略 Size 的值。
时间:2015-3-25

SqlParameter用法

在编写Web程序时,当输入的Sql语句出现歧义时,如字符串中含有单引号,程序就会发生错误,并且他人可以轻易地通过拼接Sql语句来进行注入攻击。使用SqlParameter参数化处理可以有效处理上述问题
时间:2015-1-9

sqlparameter的用法介绍

因为通过SQL语句的方式,有时候存在脚本注入的危险,所以在大多数情况下不建议用拼接SQL语句字符串方式,希望通过SqlParameter实现来实现对数据的操作,针对SqlParameter的方式我们同样可以将其封装成一个可以复用的数据访问类,只是比SQL语句的方式多了一个SqlParameter的参数。
时间:2013-10-26