我用一个detailview显示文章，文章本身有发布选项，如果admin不选择发布，前台就不显示，我是直接用detailview数据源绑定，本来想编程控制，觉得麻烦，在sql语句读取文章的地方加了个approved,语句为select * from article where article = @article and approved= 'true'，请问如果直接绑定放在页面里面安全吗？或者我把这条语句放在存储过程里面，还是编程控制？
我用一个detailview显示文章，文章本身有发布选项，如果admin不选择发布，前台就不显
阅读背景：
数据源绑定控件和sql的一个问题
来源：互联网
分享到：
