完整修改删除，占位符防治字符串攻击
Posted 懒人起烂命
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了完整修改删除，占位符防治字符串攻击相关的知识，希望对你有一定的参考价值。
完整修改删除相对于修改删除就是在修改删除之前先进性判断是否有要进行操作的对象，如果有再进行修改或者删除。也就是在修改删除之前先进行查询。
以修改为例
static void Main(string[] args)
{
bool has = false;//定义一个变量判断是否有该对象
Console.Write("请输入要修改的用户名：");
string Uname = Console.ReadLine();
SqlConnection conn = new SqlConnection("server=.;database=Data0720;user=sa;pwd=123");
SqlCommand cmd = conn.CreateCommand();
cmd.CommandText = "select *from Users where UserName=‘" + Uname + "‘";//进行查询
conn.Open();
SqlDataReader dr = cmd.ExecuteReader();
if (dr.HasRows)
{
has = true;
}
conn.Close();
if (has)
{
Console.WriteLine("已经查到[" + Uname + "]用户信息，请进行修改");
Console.Write("请输入修改后的密码：");
string Pwd = Console.ReadLine();
Console.Write("请输入修改后的昵称：");
string Nname = Console.ReadLine();
Console.Write("请输入修改后的性别：");
string Sex = Console.ReadLine();
Console.Write("请输入修改后的生日：");
string Birthday = Console.ReadLine();
Console.Write("请输入修改后的民族：");
string Nation = Console.ReadLine();
//@key 占位符
cmd.CommandText = " update Users set [email protected],[email protected],[email protected],[email protected],[email protected] where [email protected];";
cmd.Parameters.Clear();
cmd.Parameters.Add("@pwd", Pwd);
cmd.Parameters.Add("@nname",Nname);
cmd.Parameters.Add("@sex", (Sex=="男")?"1":"0");
cmd.Parameters.Add("@bir", Birthday);
cmd.Parameters.Add("@nat", Nation);
cmd.Parameters.Add("@uname", Uname);
conn.Open();
cmd.ExecuteNonQuery();
conn.Close();
Console.WriteLine("修改完毕！");
}
else
{
Console.WriteLine("未查到[" + Uname + "]用户信息，请确认用户名输入是否正确！");
}
Console.ReadLine();
}
以上是关于完整修改删除，占位符防治字符串攻击的主要内容，如果未能解决你的问题，请参考以下文章