Important! Remember that the only w

Important! Remember that the only way you should ever include data entered online by a user in a SQL statement is to use placeholders, as you see here (VALUES(@0, @1, @2)). If you concatenate user input into a SQL statement, you open yourself to a SQL injection attack, as explained in Form Basics in ASP.NET Web Pages (the previous tutorial).
Still inside the if block, add the following line after the db.Execute line:

ผลลัพธ์ (ไทย) 2:

สำคัญ! โปรดจำไว้ว่าวิธีเดียวที่คุณเคยควรจะรวมถึงข้อมูลที่ป้อนโดยผู้ใช้ออนไลน์ในคำสั่ง SQL คือการใช้ตัวยึดตำแหน่งในขณะที่คุณดูที่นี่ (ค่า (@ 0, 1 @ @ 2)) หากคุณเชื่อมเข้าของผู้ใช้เป็นคำสั่ง SQL คุณเปิดตัวเองให้โจมตีฉีด SQL ตามที่อธิบายไว้ในข้อมูลพื้นฐานเกี่ยวกับแบบฟอร์มใน ASP.NET หน้าเว็บ (กวดวิชาก่อนหน้า).
ยังคงอยู่ภายในถ้าบล็อกเพิ่มบรรทัดต่อไปนี้หลังจากที่ฐานข้อมูล ดำเนินบรรทัด:

ผลลัพธ์ (ไทย) 3:

ที่สำคัญ ! จำไว้ว่าวิธีเดียวที่คุณเคยควรจะรวมถึงข้อมูลที่ป้อนโดยผู้ใช้ที่ออนไลน์ในงบ SQL จะใช้ตัวที่คุณเห็นที่นี่ ( ค่า ( @ 0 @ 1 @ 2 ) ) ถ้าคุณ concatenate ผู้ใช้ป้อนข้อมูลเป็น SQL งบ คุณเปิดตัวเองกับการฉีด SQL การโจมตีตามที่อธิบายในรูปแบบพื้นฐานใน ASP.NET หน้าเว็บ ( การกวดวิชาก่อนหน้านี้ ) .
ยังติดอยู่ข้างใน ถ้าบล็อกเพิ่มบรรทัดต่อไปนี้หลังจากที่ดีบี รันบรรทัด :