我在一个网页查询个人信息时需要输入:编号和姓名。
但是我浏览到这样一个方法,在编号栏输入:'or''='后只要在姓名栏输入正确姓名即可查询该人信息。
请问我是否可以在只输入编号,而不输入姓名的情况下即可查询该编号人员的信息?
具体应该怎么做?
请高手赐教!
谢谢!
參考答案:select * from [PersonInfo] where [Name] like '%"&PersonName.Text&"%' And [ID] like '%"&PersonID.Text&"%'
笑话军事旅游美容女性百态母婴家电游戏互联网财经美女干货家饰健康探索资源娱乐学院 数码美食景区养生手机购车首饰美妆装修情感篇厨房科普动物植物编程百科知道汽车珠宝 健康评测品位娱乐居家情感星座服饰美体奢侈品美容达人亲子图库折扣生活美食花嫁风景 | 首页 |
我在一个网页查询个人信息时需要输入:编号和姓名。
但是我浏览到这样一个方法,在编号栏输入:'or''='后只要在姓名栏输入正确姓名即可查询该人信息。
请问我是否可以在只输入编号,而不输入姓名的情况下即可查询该编号人员的信息?
具体应该怎么做?
请高手赐教!
谢谢!
參考答案:select * from [PersonInfo] where [Name] like '%"&PersonName.Text&"%' And [ID] like '%"&PersonID.Text&"%'