3_03_MSSQL课程_Ado.Net_登录复习和ExcuteScalar

SQL注入
->登陆窗体破解
->配置文件
->首先在 app.Config文件中添加 节点，如下：
<connectionStrings>
<add name="sql2" connectionString="server=.;uid=sa;pwd=123456;database=demo"/>
</connectionStrings>
->在项目中添加System.Configuration程序集引用（控制台和WinFrm才需要）
->在项目中使用ConfigurationManager获取链接字符串。
例如：ConfigurationManager.ConnectionStrings["配置的节点的Name名字"].ConnectionString

->ExcuteScalar()
->所有数据进行参数化