امنیت textbox

[hessam2003]

سلام.
من فرمی دارم که نام کاربری و پسورد را از دیتابیس چک میکنه.
میخوام بدونم چجوری میتونم کنترلش کنم که با زدن دستور مثل select like '%' وامصال آن وارد برنامه بدون وارد کردن پسورد نشوند؟
درواقع چک کردن SQl injection

[plus]

شما میتونید در ورودی کاربر، کاراکتر ' رو با '' جایگزین کنید.و البته اینکه شاید بهتر باشه خیلی از جاها بجای قرار دادن ورودی کاربر در یک Query، از Stored Procedure استفاده کنید و ورودی کاربر رو به عنوان پارامتر به اون Sp بدین.

[tooraj_azizi_1035]

باید از کلاس SqlParameter استفاده کنید:


public void AddSqlParameters()
{
// ...
// create categoriesDataSet and categoriesAdapter
// ...

categoriesAdapter.SelectCommand.Parameters.Add(
"@CategoryName", SqlDbType.VarChar, 80).Value = "toasters";
categoriesAdapter.SelectCommand.Parameters.Add(
"@SerialNum", SqlDbType.Int).Value = 239;
categoriesAdapter.Fill(categoriesDataSet);

}

http://msdn.microsoft.com/en-us/library/yy6y35y8.aspx

[hessam2003]

میخوام بدونم اون کد SQL که میشه باحاش بدون داشتن پسورد وارد برنامه شد چیه؟
منظرو همون نحوه نوشتن select که به چه صورت است؟