防止SQL注入式攻击

using System;
using System.Collections.Generic;
using System.ComponentModel;
using System.Data;
using System.Drawing;
using System.Linq;
using System.Text;
using System.Windows.Forms;
using System.Data.SqlClient;

namespace SQLInner
{
    public partial class Form1 : Form
    {
        public Form1（）
        {
            InitializeComponent（）;
        }

        private void button1_Click（object sender EventArgs e）
        {
            SqlConnection sqlcon = new SqlConnection（“Data Source=（local）;Database=Northwind;Uid=sa;Pwd=;“）;
            SqlDataAdapter sqlda = new SqlDataAdapter（“select LastNameFirstName from Employees where LastName=@lastname and FirstName=@firstname“ sqlcon）;
            sqlda.SelectCommand.Parameters.Add（“@lastname“ SqlDbType.NVarChar 

 属性            大小     日期    时间   名称
----------- ---------  ---------- -----  ----
     文件         914  2008-12-19 16:25  sl\SQLInner\SQLInner.sln
     文件       15872  2008-12-26 16:20  sl\SQLInner\SQLInner.suo
     文件        1658  2008-12-19 16:51  sl\SQLInner\SQLInner\Form1.cs
     文件        5549  2008-12-19 16:30  sl\SQLInner\SQLInner\Form1.Designer.cs
     文件        5814  2008-12-19 16:30  sl\SQLInner\SQLInner\Form1.resx
     文件         489  2008-12-19 16:24  sl\SQLInner\SQLInner\Program.cs
     文件        3762  2008-12-19 16:25  sl\SQLInner\SQLInner\SQLInner.csproj
     文件        1382  2008-12-19 16:25  sl\SQLInner\SQLInner\Properties\AssemblyInfo.cs
     文件        2866  2008-12-19 16:24  sl\SQLInner\SQLInner\Properties\Resources.Designer.cs
     文件        5612  2008-12-19 16:24  sl\SQLInner\SQLInner\Properties\Resources.resx
     文件        1093  2008-12-19 16:24  sl\SQLInner\SQLInner\Properties\Settings.Designer.cs
     文件         249  2008-12-19 16:24  sl\SQLInner\SQLInner\Properties\Settings.settings