C＃与SQL Server 2008复制'\\'[关闭]

Question

运行SQL命令时出现问题，结果是哈希密码为sha 256

数据库中的密码： "Z?VU??u2???f?[??\\n?Mn??=1???<3?\\v?"

c＃在查询后返回的密码： "Z?VU??u2???f?[??\\ \\n?Mn??=1???<3?\\ \\v?" （我放置了一个空格，因为它已被页面删除）

这是我的代码：

byte[] data = System.Text.Encoding.ASCII.GetBytes(txtPassword.Text);
data = new System.Security.Cryptography.SHA256Managed().ComputeHash(data);

String hash = System.Text.Encoding.ASCII.GetString(data);

SqlDataAdapter da = new SqlDataAdapter();

string Command = "Select * From Users where Status=1 and Username='" + txtUser.Text + "'" + " and Password='" + hash + "'";
da.SelectCommand = new SqlCommand(Command, Database.Connection);

da.Fill(dsResult);

if (dsResult.Tables[0].Rows.Count != 0)
{
    DoSomething();
}

我尝试这个时看到错误

Select Password 
From Users 
Where Status = 1 
  And Username = '" + txtUser.Text + "'"

结果是密码，但重复\\ 。

在SQL Server Management Studio中，此查询：

Select * 
From Users 
Where Status = 1 
  And Username = 'Rick' 
  And Password = 'Z?VU??u2???f?[??\n?Mn??=1???<3?\v?'

完美地工作。

谢谢。

编辑：注入更改。

新代码：

                SqlDataReader da;
                string Command= @"Select * From Users where Status=1 and Username=@User and Password=@Password";
                SqlCommand cmd = new SqlCommand(Command, Database.Connection);
                cmd.Parameters.Add("@Password", SqlDbType.NVarChar).Value = "Z?VU??u2???f?[??\n?Mn??=1???<3?\v?";
                cmd.Parameters.Add("@User", SqlDbType.NVarChar).Value = txtUsuario.Text.Replace(" ", "");
                da = cmd.ExecuteReader();
                if (da.HasRows)
                {
                    da.Read();
                    DoSomething();
                }

但是问题仍然存在。 当C＃执行查询时，解释为数据库中的密码具有双斜杠，则它永远与输入的密码不匹配

Answer 1

通过使用SqlParameter，您可以在不丢失数据的情况下发送变量，并且可以避免这样的SQL注入 ：

string insertString = @"Select * From Users where Status=1 and Username='Rick' and Password=@pass";
SqlCeCommand cmd = new SqlCeCommand(insertString, c);
cmd.Parameters.Add("@pass", SqlDbType.NVarchar).Value = "Z?VU??u2???f?[??\n?Mn??=1???<3?\v?";
//And the rest