MySQL 쿼리에서 매개 변수를 삽입하는 방법은 무엇입니까? 사용자 이름 및 암호 ... 쿼리 매개 변수

Question

SQL 데이터베이스에 몇 가지 사용자 이름과 암호를 입력해야합니다 ... SQL 주입을 방지하는 방법은 무엇입니까? 다음 다른 사용자와의

Answer 1

해답 원래의 결정에 머물렀던 코드를 변경하는 대신 내 데이터베이스가 잘 보호되기를 바라지 만 모든 경우에 코드를 분할했습니다.

Answer 2

MySqlCommand^ cmdDataBase = gcnew MySqlCommand ("select * from data.eid where User_Name = (?usr) and Password = (?pwd);", conDataBase); 
cmdDataBase->Parameters.Add("?usr", this -> username_txt); 
cmdDataBase->Parameters.Add("?pwd", this -> password_txt); 
cmdDataBase->Prepare(); 
cmdDataBase->ExecuteReader(); 

:

cmdDataBase->Parameters[0].value = <username>; 
cmdDataBase->Parameters[1].value = <password>; 
cmdDataBase->ExecuteReader(); 

편집 : 나는이 예제에서 결과를 검색 무시하고있어

.