1. 爱易网页
  2. ASP.NET教程
  3. 实用SqlParameter类执行SQL是不是就无法执行注入攻击了？解决方案

实用SqlParameter类执行SQL是不是就无法执行注入攻击了？解决方案

日期：2014-05-17　 浏览次数：20714 次

实用SqlParameter类执行SQL是不是就无法执行注入攻击了？
如题

------解决方案--------------------
探讨
帮忙顶 好像SqlParameter对对于防止sql注入没什么作用

必须要写一个 方法判断

------解决方案--------------------
参数化查询就是为了防止SQL注入的！
------解决方案--------------------
参数化只是为了防止SQL拼接带来的SQL注入。并不能防止其他注入

相关资料更多>

  1. 探究客户端浏览器分辨率的自适应问题(3)_评论及其它
  2. ASP.NET ViewState 初探 (2)
  3. 在winform里添加一个web引用.asmx 但调用不了它里面声明的方法,为什么?解决方案
  4. Asp.net开发网站公布
  5. 亲密接触ASP.Net(4)
  6. 理论太差 求几本.net书 学习学习,该如何处理
  7. 工具箱中的html不见了解决方案
  8. 读取cookie值老是提示未被实例化
  9. 急关于Windows Server 2008 的 iis 7 下的aspx页面“HTTP 异常 404.3 - Not Found”异常