为了防止sql注入,对于get得到的每个数字值都要对其进行类型检查
以前我是这样写的(C#)

 v;  

现在知道了TryParse这个方法,于是乎对于上面的操作可以这样写了,而且效率也提高了很多
int ID;

 

 

); 

 

其意思就是如果判断Request.QueryString["ID"]是否为int型,如果返回True,则直接将其值赋给ID

相关文章:

  • 2021-05-23
  • 2022-12-23
  • 2021-08-07
  • 2021-12-26
  • 2021-05-30
  • 2021-07-23
  • 2021-07-16
猜你喜欢
  • 2022-12-23
  • 2022-02-26
  • 2022-12-23
  • 2021-12-26
  • 2022-02-23
  • 2021-09-22
  • 2022-01-14
相关资源
相似解决方案