1. 爱易网页
  2. ASP.NET教程
  3. 实用SqlParameter类执行SQL是不是就无法执行注入攻击了？解决方案

实用SqlParameter类执行SQL是不是就无法执行注入攻击了？解决方案

日期：2014-05-17　 浏览次数：20826 次

实用SqlParameter类执行SQL是不是就无法执行注入攻击了？
如题

------解决方案--------------------
探讨
帮忙顶 好像SqlParameter对对于防止sql注入没什么作用

必须要写一个 方法判断

------解决方案--------------------
参数化查询就是为了防止SQL注入的！
------解决方案--------------------
参数化只是为了防止SQL拼接带来的SQL注入。并不能防止其他注入

相关资料更多>

  1. 有关日历控件传值有关问题，在页面1点击出现日期后，在页面2获取
  2. 怎么获取GridView.FooterRow 中的控件
  3. 帮忙看看,这是自定义控件,后缀名是ascx.cs里的代码.解决方法
  4. 有没带排版功能的TextBox？解决方案
  5. vs2005发布出错,没分了,希望大家能帮帮小弟我,多谢了
  6. 在 C# 中处理结构内的数组
  7. 简单有关问题。马上给分。
  8. Asp.Net(C#)+Sql Server三层架构下数据存取方案(一)
  9. 类型“AspcnValidate.VvvsoftValidate”同时存在于“c:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Temporary ASP.NET Files\website1\解决办法