1. 爱易网页
  2. ASP.NET教程
  3. 实用SqlParameter类执行SQL是不是就无法执行注入攻击了？解决方案

实用SqlParameter类执行SQL是不是就无法执行注入攻击了？解决方案

日期：2014-05-17　 浏览次数：20757 次

实用SqlParameter类执行SQL是不是就无法执行注入攻击了？
如题

------解决方案--------------------
探讨
帮忙顶 好像SqlParameter对对于防止sql注入没什么作用

必须要写一个 方法判断

------解决方案--------------------
参数化查询就是为了防止SQL注入的！
------解决方案--------------------
参数化只是为了防止SQL拼接带来的SQL注入。并不能防止其他注入

相关资料更多>

  1. ASP.NET教程:调用WebService的源码
  2. Gridview删除的时候提示Index was out of range,该怎么解决
  3. 浮动广告小图片如何设置它距离顶部620px处浮动
  4. 搞不明白了,请高手解答(!)
  5. 哪位高手做过repeater实现下拉列表框效果？
  6. 新手上路,高人指点,郁闷一晚都没睡好
  7. 请问大侠们，怎么关闭一个下载产生的空白页面？(之前有类似的有关问题,但是都没有解决的办法)
  8. dynamic与泛型的一些有关问题
  9. this.Page.Master.FindControl("ctl00")是什么意义