參數化SQL語句，防止SQL注入漏洞攻擊

防止SQL注入漏洞攻擊的有兩種方法：

1）第一種是所有的SQL語句都存放在預存程序中，不但可以避免SQL注入，還能提高效能，並且預存程序可以有專門的資料庫管理員（DBA）編寫和集中管理；不過這種做法有時候針對相同的幾個表有不同的查詢條件，SQl語句可能不同，這樣就會編寫大量的預存程序。於是就有了第二種查詢方法，

２）參數化查詢SQL語句

舉例如下：

//執行個體化Connection對象        SqlConnection con = new SqlConnection("資料庫連接字串");    //為添加資料庫連接字串        //執行個體化Command對象        SqlCommand cmd = new SqlCommand("SELECT * FROM UserInfo where Sex=@sex  and age=@age", con);        //SqlCommand cmd = con.CreateCommand();        //cmd.CommandText="SELECT * FROM UserInfo where Sex=@sex  and age=@age";        //第一種添加查詢參數的例子        cmd.Parameters.AddWithValue("@sex", true);        //第二種添加查詢參數的例子        SqlParameter Parameter = new SqlParameter("@age", SqlDbType.Int);        Parameter.Value = 30;        cmd.Parameters.Add(Parameter);  //添加參數        //執行個體化DataAdapter        SqlDataAdapter adapter = new SqlDataAdapter(cmd);        DataTable data = new DataTable();