求问用字符串取账号密码，这串代码最后的一个 " ' " 是什么意思？？？ - C# 论坛

编程论坛 → .NET专区 → 『 C# 论坛』 → 求问用字符串取账号密码，这串代码最后的一个 " ' " 是什么意思？？？

标题：求问用字符串取账号密码，这串代码最后的一个 " ' " 是什么意思？？？ ...

只看楼主

炮哥

等　级：新手上路
帖　子：3
专家分：0
注　册：2017-10-25
结帖率：100%

已结贴√ 问题点数：20 回复次数：2

求问用字符串取账号密码，这串代码最后的一个 " ' " 是什么意思？？？

string s ="select*from PassWord where ID='" + textBox1.Text + "and password='" + textBox2.Text + "'";

搜索更多相关主题的帖子: 字符串　账号　密码　代码　 PassWord　

2017-11-02 18:09

yuccn

来　自：何方
等　级：版主
威　望：167
帖　子：6809
专家分：42393
注　册：2010-12-16

得分:20

select*from PassWord where ID='yyy' and password='xxx'

翻译过来不就是这样吗？不过这样写不过滤下看样子有sql 漏洞

我行我乐
我的博客：
http://blog.yuccn. net

2017-11-02 18:30

炮哥

等　级：新手上路
帖　子：3
专家分：0
注　册：2017-10-25

得分:0

string s ="select*from PassWord where ID='" + textBox1.Text +"'" + "and password='" + textBox2.Text + "'";
为啥不用在中间加一个单引号？？？

2017-11-02 18:37