.NET 环境下使用C# 防止SQL注入式攻击- ASP.NET

当前位置: 首页 > 图文教程 > 网络编程 > ASP.NET > .NET 环境下使用C# 防止SQL注入式攻击

ASP.NET: ewebeditor在.net的使用方法; Server.Transfer,Response.Redirect的区别; ASP.NET2.0+SQL Server2005构建多层应用; ASP.NET 2.0 中收集的小功能点(转); ASP.Net全局变量的设置和读取方法; 数据库开发总结(ADO.NET小结); ASP.net(c#)打造24小时天气预报及实时天气; 发布WEB站点时出现Server Application Unavailable; 在asp.net中实现datagrid checkbox 全选的方法; ASP.NET 2.0 URL映射技巧; ConfiguraionSource节点及多个配置文件的应用; SqlConnection.ConnectionString相关关键字; 如何在WebForm中使用javascript防止连打（双击）; 看到本质而不是现象--解决ASP.NET CS0016的问题; 学会区分Visual Studio 2005,Visual Studio 2005 Team System和MSDN Premium 订阅的各个版本; ASP.NET 入门的五个步骤; ASP.NET 高性能分页代码; 动态ItemTemplate的实现(译) - item,template; 遍历Hashtable 的几种方法; 通过VS中的数据源选择对话框简单实现数据库连接配置

技术文章搜索

关键字

出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-08-14 浏览: 105 ::

收藏到网摘: n/a

在.NET环境下使用C#防止SQL注入式攻击，我们的解决方式是：

1、首先在UI录入时，要控制数据的类型和长度、防止SQL注入式攻击，系统提供检测注入式攻击的函数，一旦检测出注入式攻击，该数据即不能提交;

2、业务逻辑层控制，通过在方法内部将SQL关键字用一定的方法屏蔽掉，然后检查数据长度，保证提交SQL时，不会有SQL数据库注入式攻击代码;但是这样处理后，要求UI输出时将屏蔽的字符还原。因此系统提供屏蔽字符的函数和还原字符的函数。

3、在数据访问层，绝大多数采用存储过程访问数据，调用时以存储过程参数的方式访问，也会很好的防止注入式攻击。