在登录页面的账号密码的输入框中分别输入，这个值：1' or '1'='1
一，验证的数据库语句，讲传人的值组合成数据库语句：
public DataTable CheckLogin(string name, string pwd) { string strSqlCom = "select *from UserInfo where Name = '" + name + "' and Pwd = '" + pwd + "'"; return _db.ExceTable(strSqlCom); } 运行调试结果为：
二，在SqlHelper中的代码为：
public DataTable ExceTable(string strCom) //该方法返回一个DataTable类型 { try { SqlDataAdapter sda = new SqlDataAdapter(strCom, _sqlCon); DataTable ds = new DataTable(); sda.Fill(ds); return ds; } finally { _sqlCon.Close(); } } 运行调试结果为：
三，返回验证登录代码为：
public bool CheckLogin(string name, string pwd) { DataTable ds = new DataTable(); ds = _login.CheckLogin(name, pwd); if (ds.Rows.Count > 0) { return true; } else { return false; } } 运行调试结果为：
这是后可以显示，当输入以上条件，他将我数据库的用户表的所有用户都选出来了，则返回true，登录成功
四，防止SQL注入方法：
1》初始化参数名和参数类型：参数化方法，参数类型的指定，能提高类型安全，有效防止SQL注入
StringBuilder strSql = new StringBuilder(); strSql.Append("insert into UserInfo("); strSql.Append("UsersName)"); strSql.Append(" values ("); strSql.Append("@UsersName)"); SqlParameter[] parameters = { new SqlParameter("@UsersName", SqlDbType.VarChar,50)}; parameters[0].Value = model.UsersName;
