Find是字符拼节查询有注入风险，如何改？ - 专家坐堂 - Foxtable(狐表) - 新一代数据库软件，完美融合Access、Foxpro、Excel、vb.net之优势，人人都能掌握的快速软件开发工具!

Foxtable(狐表) → 用户栏目 → 专家坐堂 → Find是字符拼节查询有注入风险，如何改？

共有80人关注过本帖树形打印复制链接主题：Find是字符拼节查询有注入风险，如何改？

lin98

小大 1楼 | 信息 | 搜索 | 邮箱 | 主页 | UC

等级：六尾狐帖子：1471 积分：9868 威望：0 精华：0 注册：2020/11/4 22:15:00

Find是字符拼节查询有注入风险，如何改？ 发帖心情

Post By：2025/4/17 14:41:00 [只看该作者]

If e.DataCol.Name = "订单号" Then

Dim dr As DataRow

dr = e.DataTable.Find("订单号 = '" & e.NewValue & "'")，如何改带参数，避免注入？

If dr IsNot Nothing Then

MessageBox.Show("此订单号已经存在!")

e.Cancel = True

End If

有点蓝

小大 2楼 | 信息 | 搜索 | 邮箱 | 主页 | UC

等级：超级版主帖子：113541 积分：578206 威望：0 精华：9 注册：2015/6/24 9:21:00

Post By：2025/4/17 14:45:00 [只看该作者]

find不可能有注入风险

主题：Find是字符拼节查询有注入风险，如何改？