主题：如何做防止SQL注入？

使用参数化的方式，具体看组件帮助

如果还需要使用HySql，那么请去看这个组件的帮助。没有办法和网上的东西整合到一起

http://www.foxtable.com/bbs/dispbbs.asp?BoardID=2&ID=159738&replyID=&skin=1

【Dim dt As Integer 】dt变量是一个整数，不是表格

Dim dt As System.Data.DataTable = db.ExecuteDataSet(Sql, HySql.ParameterPair.GetPair("姓名", username), HySql.ParameterPair.GetPair("密码", password)).Tables(0) 

这么明显的错误提示都看不出来！表格没有“password”这个列名

提示不会骗人的，肯定没有这个列名。看看mysql是不是有大小写的区别。再看看是不是连接了不同的数据库

回14楼

英文半角的问号