[高危]SQL注入漏洞（盲注）

以下代码大家帮忙看下，360检测说“[高危]SQL注入漏洞（盲注）”
帮忙看下怎样改才安全。

string strSQL;
if (Request.QueryString["id"] == null)
{
strSQL = "select top 1 * from nts_Hr";
IDataReader dr = DataClass.GetDataReader(strSQL);
dr.Read();

Lbl_Title.Text = Server.HtmlDecode(dr["Hrname"].ToString());
Lbl_Content.Text = Server.HtmlDecode(dr["content"].ToString()).Replace("webname", DataClass.GetApplication("webname"));
Lbl_Content.Text = Lbl_Content.Text.Replace("weburl", DataClass.GetApplication("weburl"));

dr.Close();

}

意思是不是说 strSQL = "select top 1 * from nts_Hr" 没有where条件限制呢？是不是id是空的时候也能查到记录 360就认为是漏洞了？

那个攻击可以获取你数据库的内容，比如管理员密码，那样你的网站和程序就惨了。