Ms Access中的VBA可以使用参数来防止sql注入吗?
我目前正在使用 Ms Access 构建一个系统。由于避免 sql 注入很重要,因此我也想使用 VB.NET 那样的参数,但我想知道是否可以。如果是这样,如果您至少向我展示使用参数将数据从控件插入数据库的 sql 语句,我将不胜感激,如果不能,有人会向我展示其他方法吗?
如果有任何建议,我将不胜感激,谢谢..
I'm currently building a system with Ms Access. Since it's important to avoid sql injection, I want to use paramerters as VB.NET too, but I wonder if it could be or not. If so, I would be appreciate if you show me at least the sql statement inserting data from controls to the database using parameters, and If it can't be, would anyone show me the other ways?
I would be appreciate for any recommendation, thanks..
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论
评论(1)
此 INSERT 语句使用名为“frmDatePicker”的打开表单上的文本框“txtStartDate”声明日期/时间参数,并将该值插入到 MyTable 中。
This INSERT statement declares a Date/Time PARAMETER using a text box "txtStartDate" on an open form named "frmDatePicker", and inserts that value into MyTable.