c++ ole直连sqlserver参数化语句防注入

黑贝是条狗

于 2025-04-28 17:30:38 发布

阅读量102

点赞数 3

分类专栏： c/c++ 文章标签： c++ sqlserver java

本文链接：https://blog.csdn.net/y281252548/article/details/147592183

版权

c/c++ 专栏收录该内容

158 篇文章

订阅专栏

以前写程序，安全性从来没注意过，最近搞web，接触到一些安全的东西

于是记下来

_CommandPtr pCmd;
HRESULT hr = pCmd.CreateInstance(__uuidof(Command));
pCmd->ActiveConnection = g_db.m_pConnection;  // 假设 g_db 返回 _ConnectionPt

_bstr_t ssql = "select * from cxt_registerinfo_ex where  status = 1 and   registration_code = ? ;";
pCmd->CommandText = ssql;
// 绑定参数
_ParameterPtr param1 = pCmd->CreateParameter(_bstr_t("registration_code"), adVarChar, adParamInput, 50);
param1->Value = _variant_t(sCode->c_str());
pCmd->Parameters->Append(param1);
// 执行查询
_RecordsetPtr dbrecord = pCmd->Execute(NULL, NULL, adCmdText);

mysql的话，网上很多了，主要是预处理语句，参数化，存储过程等