ADOdb消毒查詢

Question

只是試圖確保我的所有查詢都已過濾。我們使用的是ADOdb（它已經到位了，所以不用說出來）。

ADOdb中是否有像mysql_real_escape_string這樣的東西？

Answer 1

使用參數化查詢。

MySqlCommand cmd = new MySqlCommand(); 
string usernName = ...; 
cmd.CommandText = "select userid,age from Users where username=@username)" 
cmd.Parameters.AddWithValue("@username", userName);; 
MySqlDataReader reader = smd.ExecuteReader();