select column name from table where field [email protected]
cmd.parameters.add('@value', value);
SQL पैरामीटर sql इंजेक्शन की समस्या से बचते हैं।
आपको बस पैरामीटर के साथ =कंडीशन को बदलने की जरूरत है। उपरोक्त क्वेरी की जाँच करें।
select column name from table where field [email protected]
cmd.parameters.add('@value', value);
SQL पैरामीटर sql इंजेक्शन की समस्या से बचते हैं।
आपको बस पैरामीटर के साथ =कंडीशन को बदलने की जरूरत है। उपरोक्त क्वेरी की जाँच करें।