vb里用SQL查询，怎么防止有'号什么特殊符号改变了查询的本意。

Question

就是怎么防止SQL注入漏洞。谢谢。

Answer 1

我遇到过一次，但是我在SQL建一个存储过程时遇到的，不知道对你有帮助不：当时我遇到'，就用char(39)

Answer 2

通过replace转换
str=text1.text
str=replace(str,"'","‘")
str=replace(str,""","“")

Answer 3

把单引号换成两个单引号是让SQL语句识别为那个是单引号，实际保存时，数据库是保存为一个单引号的。

Answer 4

最安全有效的方法是用char(39)，其他字符可以采用类似的方法先作处理!