hakanizm. System.Data.SqlClient.SqlParameter kullan. Bu yöntemle asla injection yemezsin.
Örneğin -- ya da ' datası geldiğinde bu gerçekten string olarak -- olarak algılanır.
__________________
Eğer bir yanlış yapacaksan, bari onu doğru yap...
Konu DincerAydogdu tarafından (2008-03-24 Saat 13:34 ) değiştirilmiştir..
|