Тема: Провидение Иньекций в MSSQL сервер от Microsoft.
Показать сообщение отдельно

  #61  
Старый 19.02.2008, 22:10
geezer.code
Reservists Of Antichat - Level 6
Регистрация: 22.01.2007
Сообщений: 616
Провел на форуме:
7452489

Репутация: 1359


По умолчанию
способ не использовать cast или convert
вместо
Код:
cast(user as nvarchar)+':'+cast(pass as nvarchar)
можно
Код:
quotename(user+':'+pass)