.NET 环境下使用C# 防止SQL注入式攻击- ASP.NET

当前位置: 首页 > 图文教程 > 网络编程 > ASP.NET > .NET 环境下使用C# 防止SQL注入式攻击

ASP.NET: asp.net服务器上几种常见异常的解决方案.; Asp.net 下载功能的解决方案; asp.net 页面传值的几个方法; asp.net Cookie跨域、虚拟目录等设置方法; aspnet_isapi.dll设置图文方法.net程序实现伪静态; ASP.NET Web应用程序的安全解决方案浅析; asp.net 图片的读写入库实现代码; asp.net cookie的读写实例; 浅析ASP.NET生成随机密码函数; asp.net 防止用户通过后退按钮重复提交表单; ASP.NET 调用百度搜索引擎的代码; asp.net用url重写URLReWriter实现任意二级域名新; asp.net用url重写URLReWriter实现任意二级域名高级篇; asp.net 下载文件时根据MIME类型自动判断保存文件的扩展名; asp.net 文件上传实时进度; asp.net+jquery Gridview的多行拖放，以及跨控件拖放; ASP.NET 页面之间传递值方式优缺点比较; asp.net 页面转向 Response.Redirect, Server.Transfer, Server.Execute的区别; ASP.NET 返回随机数实现代码; asp.net FreeTextBox配置详解

技术文章搜索

关键字

出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-08-14 浏览: 106 ::

收藏到网摘: n/a

在.NET环境下使用C#防止SQL注入式攻击，我们的解决方式是：

1、首先在UI录入时，要控制数据的类型和长度、防止SQL注入式攻击，系统提供检测注入式攻击的函数，一旦检测出注入式攻击，该数据即不能提交;

2、业务逻辑层控制，通过在方法内部将SQL关键字用一定的方法屏蔽掉，然后检查数据长度，保证提交SQL时，不会有SQL数据库注入式攻击代码;但是这样处理后，要求UI输出时将屏蔽的字符还原。因此系统提供屏蔽字符的函数和还原字符的函数。

3、在数据访问层，绝大多数采用存储过程访问数据，调用时以存储过程参数的方式访问，也会很好的防止注入式攻击。