2

Quisiera saber como puedo evitar la injección SQL a las base de datos , no se en que parte del codigo se necesita :/

MySqlConnection conexion = new ConexionBBDD().conecta();
        MySqlCommand comando = new MySqlCommand("" +
            "SELECT * from usuarios where " +
            " usuario = '" + textBox1.Text +
            "' and pass ='" + textBox2.Text+
            "' ;", conexion);
0

1 respuesta 1

1

Todo lo que se introduzca a través de tecleo por parte de un cliente, es susceptible de inyección de código, con lo que no te recomiendo la concatenación, si no una consulta con parámetros:

MySqlConnection conexion = new ConexionBBDD().conecta();
MySqlCommand comando = new MySqlCommand("SELECT * from usuarios where usuario = @usuario and pass = @pass ;", conexion);
comando.Parameters.AddWithValue(@usuario, textBox1.Text);
comando.Parameters.AddWithValue(@pass, textBox2.Text);
1
  • Muchas gracias, me ayudó mucho la verdad
    – Jeff
    el 13 may. 2019 a las 15:59

Tu Respuesta

Al pulsar en “Publica tu respuesta”, muestras tu consentimiento a nuestros términos de servicio, política de privacidad y política de cookies

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.