草庐IT

SQL注入

全部标签

c# - 如何在带参数的 SQL 查询中使用通配符

假设我有一个基本查询,如下所示:SELECTholiday_nameFROMholidayWHEREholiday_nameLIKE%Hallow%这在我的sql查询Pane中执行良好并返回“万圣节”。当我尝试在我的代码中使用带有通配符“%”的参数时,我的问题出现了。SqlConnectionConnection=null;SqlCommandCommand=null;stringConnectionString=ConfigurationManager.ConnectionStrings["SQLdb"].ConnectionString;stringCommandText="SEL

c# - 在 SQL Server 中以编程方式创建数据库

如何以编程方式创建数据库?为此我至少需要什么信息?请不要“SQLServerManagementObjectAPI”建议。 最佳答案 您可以使用SQLServerManagementObjectAPI(参见任务“creating,alteringandremovingdatabases”):varsrv=newServer();vardb=newDatabase(srv,"mydb");db.Create();关于如何开始的信息是here.安装SQLServer时需要安装客户端SDK,SMO程序集在C:\ProgramFiles\M

c# - 打开SQL连接时算术溢出异常

当打开与底层SQL数据库的SQL连接时,我遇到了非常奇怪的ArithmeticOverflowException(下面包含堆栈跟踪)。使用哪个版本的服务器没有区别(我已经验证了MSSQL2005/2008/2012/2014),错误仍然是一样的。安装了来自WindowsUpdate的所有最新更新和补丁。操作系统是Windows8.1/10(两个系统上都一样)。服务器安装在本地,通过用户名和密码建立连接。验证的连接超时范围为15到1000秒。最令人惊讶的是应用程序运行正常,并与服务器正常通信,执行许多各种查询,但突然出现此异常。我注意到这个异常在一些Windows更新后开始出现(不知道是

c# - 在应用依赖注入(inject)时,Func<in T, out TResult> 是否适合用作 ctor arg?

例子:publicclassBusinessTransactionFactorywhereT:IBusinessTransaction{readonlyFunc_createTransaction;publicBusinessTransactionFactory(FunccreateTransaction){_createTransaction=createTransaction;}publicTCreate(){return(T)_createTransaction(typeof(T));}}使用相同的容器设置代码:publicclassDependencyRegistration:

c# - 如何使用 c#.net 从组合框中的 sql server 获取所有数据库的列表

我正在通过文本框输入源名称用户ID和密码,并希望数据库列表应该列在组合框中,以便用户可以选择源名称、用户ID、密码和数据库名称这四个选项来执行连接数据库将根据用户从其他系统中检索。用户将输入IP、用户ID和密码,他们应该在组合框中获得数据库列表,以便他们可以选择所需的数据库并执行连接privatevoidfrmConfig_Load(objectsender,EventArgse){try{stringConn="server=servername;UserId=userid;"+"pwd=******;";con=newSqlConnection(Conn);con.Open();d

c# - .NET Framework 中的控制反转和依赖注入(inject)

在.NETFramework本身中是否有将DI作为架构原则或设计模式应用的具体示例/实例?框架/BCL中的任何(或许多)类型是否符合IoC?类型名称和基于C#的简短说明/解释会很棒!这会使将DI注入(inject)设计原则作为最佳实践的需求变得更加复杂......因为它是从基础框架本身收集而来的。我重申,我不是在为IoC/DIIN框架寻找IoC/DI框架而是。编辑:只是想获得更多的实例/示例......因此赏金! 最佳答案 一般来说,BCL中没有很多DI的例子——也许是因为BCL是一个相当独立的框架,而DI更多的是一个应用程序架构问

c# - 如何用SQL Table填充DataTable

我目前正在使用Page_Load中的以下代码创建和读取数据表protectedvoidPage_Load(objectsender,EventArgse){if(Session["AllFeatures1"]==null){Session["AllFeatures1"]=GetData();}table=(DataTable)Session["AllFeatures1"];DayPilotCalendar1.DataSource=Session["AllFeatures1"];DayPilotNavigator1.DataSource=Session["AllFeatures1"];i

c# - SQL Server 连接字符串异步处理=true

我正在使用.Net2.0+SQLServer2005Enterprise+VSTS2008+C#+ADO.Net来开发ASP.NetWeb应用程序。我的问题是,如果我在SQLServer身份验证模式(不是Windows身份验证模式,即在web.config的连接字符串中使用sa帐户和密码)中使用AsynchronousProcessing=true,我是想知道AsynchronousProcessing=true是否会影响我的Web应用程序的性能(或取决于我的ADO.Net代码实现模式/场景)?为什么? 最佳答案 从.NETFram

c# - 依赖注入(inject)和其他构造函数参数 - 不好的做法?

目前我正在尝试使用依赖注入(inject)容器,这次是使用Unity。给定以下界面:publicinterfaceIPodcastCommService{voidDownload();voidUpload();}和以下实现:publicclassPodcastService{privateIPodcastCommServicecommservice;privateStringurl;publicPodcastService(Stringurl,IPodcastCommServicecommservice){this.commservice=commservice;this.url=ur

c# - 在 sql_variant 列的表值参数中传递类型为 'object' 的参数

我在SQLServer2012中有一个表值参数定义为:CREATETYPE[dbo].[TVP]ASTABLE([Id][int]NOTNULL,[FieldName][nvarchar](100)NOTNULL,[Value][sql_variant]NOTNULL)我在C#中调用它的代码大致如下所示:varmdItems=newDataTable();mdItems.Columns.Add("Id",typeof(int));mdItems.Columns.Add("FieldName",typeof(string));mdItems.Columns.Add("Value",typ