登录窗口SQL数据查询安全问题？？？ - ASP.NET技术论坛

编程论坛 → .NET专区 → 『 ASP.NET技术论坛』 → 登录窗口SQL数据查询安全问题？？？

标题：登录窗口SQL数据查询安全问题？？？

取消只看楼主

寒行

来　自：厦门软件学院
等　级：新手上路
帖　子：61
专家分：0
注　册：2008-6-29
结帖率：100%

楼主

问题点数：0 回复次数：0

登录窗口SQL数据查询安全问题？？？

通常我们对登录窗口比较是否是该用户时，sql语句是：(strMd5是已加密的密码)
"selelct * from Users where UserAccount="+"'"+UserName+"'"+"And UserPwd="+"'"+strMd5+"'";
我觉得，这样的话，还是存在sql注入的漏洞，请各位高手指点指点，该怎么解决这个问题？？谢谢

搜索更多相关主题的帖子: SQL　窗口　数据　查询　登录　

2008-09-27 08:23

参与讨论请移步原网站贴子：https://bbs.bccn.net/thread-235434-1-1.html