注意以下四点规范:
1.数据层操作推荐用参数方式(Sqlparameter)
阅读背景：
.Net 防范SQL注入
来源：互联网
分享到：
