Question : Caractères de mot de passe cassant la commande SQL

Je permets n'importe quel caractère dans un mot de passe sur un site Web, mais ce qui se produit est que ma commande SQL A des problèmes valider parce que quelques caractères sont interprétés comme commandes : l'identification de l'utilisateur du

select du tblUser où les username='chris et le password='111 {H} - rapport du Br/>
This de tzD4'< ne trouve pas le disque, I si j'enlève {} les caractères, il travaille.  Y a-t-il une manière de dire des serveurs de SQL de prendre tous les caractères littéralement ? (excepté des apostrophes de cource) sinon, que l'autre méthode est-elle utile ? class= de

Réponse : Caractères de mot de passe cassant la commande SQL

Neuf fois sur dix ces problèmes sont dus au manque de coordination entre le client écrit et le serveur indique et vice versa. Par exemple, en raison des jets bloquant, votre programme fermera à clef vers le haut s'il essaye de lire quand rien n'a été écrit ni sera.

Je propose que vous passiez par votre code avec un peigne aux dents fines pour cette sorte de problème