当前位置: 首页 > 图文教程 > 网络编程 > ASP.NET > .NET 环境下使用C# 防止SQL注入式攻击

ASP.NET
ADO+ 引导数据种类的演变(转自 ms 一)
C#抢鲜快报之FAQ20
通过指定IP地址得到当前的网络上的主机的域名
网上追捕(很多实用的port)
asp+中的发送者是什么意思
一个完整的网上追捕的原程序
C#里操作时间的例子!
查看主机的内存使用情况
asp+中是如何连接数据库ado+的
一个用c#写的扫描asp源码漏洞的应用程序
一个用c#写的扫描asp源码漏洞的应用程序(续)
两个获取http页面的c#函数
asp.net高级教程（一）---asp.net , 还是asp+ ？
asp.net高级教程（二）--- 转换编程思维
asp.net高级教程（三）---对象
asp.net高级教程（三）---实战篇
asp.net高级教程（五）---实战篇(中)
C#消息队列应用程序 -1
C#消息队列应用程序 -2
使用 ASP+ 列表绑定控件（上）

No. « 105 106 107 108 »

技术文章搜索

关键字

ASP.NET 中的 .NET 环境下使用C# 防止SQL注入式攻击

出处:互联网   整理: 软晨网（RuanChen.com）   发布: 2009-08-14   浏览: 221 ::
收藏到网摘: n/a

在.NET环境下使用C#防止SQL注入式攻击，我们的解决方式是：

1、首先在UI录入时，要控制数据的类型和长度、防止SQL注入式攻击，系统提供检测注入式攻击的函数，一旦检测出注入式攻击，该数据即不能提交;

2、业务逻辑层控制，通过在方法内部将SQL关键字用一定的方法屏蔽掉，然后检查数据长度，保证提交SQL时，不会有SQL数据库注入式攻击代码;但是这样处理后，要求UI输出时将屏蔽的字符还原。因此系统提供屏蔽字符 的函数和还原字符的函数。

3、在数据访问层，绝大多数采用存储过程访问数据，调用时以存储过程参数的方式访问，也会很好的防止注入式攻击。