.NET 环境下使用C# 防止SQL注入式攻击- ASP.NET

当前位置: 首页 > 图文教程 > 网络编程 > ASP.NET > .NET 环境下使用C# 防止SQL注入式攻击

ASP.NET: 给Asp.Net初学者的关于继承和多态性的例子; 新手入门：C++下的引用类型; 初学者的福音：游戏开发新手入门指南; C/C++中利用空指针简化代码,提高效率; 获取转向地址的URL的源文件(可自定义REFER); asp.net中执行存储数据操作时数据被自动截取的一种情况; .NET中防止Access数据库下载; vs.Net2003无法打开或创建Web应用程序若干解决办法.; 我今天开始正式学习.net遇到的问题; 无法在Web服务器上启动调试。未将项目配置为进行调试; 找不到类型或命名空间名称“Server”(是否缺少 using 指令或程序集引用？); ASP.NET页面间的传值的几种方法; 几个ASP.NET技巧; 让Asp.NET的DataGrid可排序、可选择、可分页; web.config文件的中文解释; 用DataReader还是DataSet?; ASP.NET中数据库操作初步; ExecuteReader(),ExecuteNonQuery(),ExecuteScalar(),ExecuteXmlReader()之间的区别; 如何在DataGrid控件中实现自定义分页; ADO.NET 的最佳实践技巧

技术文章搜索

关键字

出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-08-14 浏览: 96 ::

收藏到网摘: n/a

在.NET环境下使用C#防止SQL注入式攻击，我们的解决方式是：

1、首先在UI录入时，要控制数据的类型和长度、防止SQL注入式攻击，系统提供检测注入式攻击的函数，一旦检测出注入式攻击，该数据即不能提交;

2、业务逻辑层控制，通过在方法内部将SQL关键字用一定的方法屏蔽掉，然后检查数据长度，保证提交SQL时，不会有SQL数据库注入式攻击代码;但是这样处理后，要求UI输出时将屏蔽的字符还原。因此系统提供屏蔽字符的函数和还原字符的函数。

3、在数据访问层，绝大多数采用存储过程访问数据，调用时以存储过程参数的方式访问，也会很好的防止注入式攻击。