深入分析.NET应用程序SQL注入【危害】

using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.Threading.Tasks;
using System.Data;
using System.Data.SqlClient;

namespace SQLTmp
{
    class Program
    {
        //数据库连接字符串
        public static String strCon = "Data Source=.;Initial Catalog=SQLTMP;Integrated Security=True";
        //创建数据库连接对象
        static SqlConnection SqlCon = new SqlConnection(strCon);
        static void Main(string[] args)
        {
            Console.WriteLine("请输入用户名:");
            String name = Console.ReadLine();
            Console.WriteLine("请输入密码:");
            String pass = Console.ReadLine();
            try
            {
                Program p = new Program();
                //打开数据库连接
                p.Open();
                string sql = "SELECT COUNT(*) FROM admin WHERE name = ‘" + name + "‘AND pass = ‘" + pass + "‘";
                SqlCommand sqlcom = new SqlCommand(sql, SqlCon);
                int i = (int)sqlcom.ExecuteScalar();
                if (i > 0)
                {
                    Console.WriteLine("登录成功！");
                }
                else
                {
                    Console.WriteLine("登录失败!");
                }
                Console.ReadLine();
            }
            catch (Exception)
            {
                throw;
            }
            finally
            {
                //关闭数据库连接
                pass.Clone();
            }
        }
        //打开数据库连接
        public void Open()
        {
            //关闭状态下打开数据库连接
            if (SqlCon.State == ConnectionState.Closed)
            {
                SqlCon.Open();
            }
            //中断情况下打开数据库连接
            if (SqlCon.State == ConnectionState.Broken)
            {
                //关闭
                SqlCon.Close();
                SqlCon.Open();
            }
        }
        //关闭数据库连接
        public void Close()
        {
            if (SqlCon.State == ConnectionState.Open || SqlCon.State == ConnectionState.Broken)
            {
                SqlCon.Close();
            }
        }
    }
}