.NET 环境下使用C# 防止SQL注入式攻击- ASP.NET

当前位置: 首页 > 图文教程 > 网络编程 > ASP.NET > .NET 环境下使用C# 防止SQL注入式攻击

ASP.NET: 深入理解__doPostBack 客户端调用服务端事件; asp.net(c#)利用构造器链的代码; asp.net Repeater绑定时使用函数; asp.net下linkbutton的前后台使用方法; ASP.NET编程中经常用到的27个函数集; asp.net高效替换大容量字符实现代码; asp.net(c#) ubb处理类; ASP.NET中的跳转 200, 301, 302转向实现代码; C#中的委托和事件学习(续); asp.net网站安全从小做起与防范小结; asp.net 网页编码自动识别代码; asp.net HttpWebRequest自动识别网页编码; asp.net中调用winrar实现压缩解压缩的代码; dz asp.net论坛中函数--根据Url获得源文件内容; .NET 扩展实现代码; 用Jquery访问WebService并返回Json的代码; asp.net(c#)判断远程图片是否存在; asp.net保存远程图片的代码; Asp.Net类库中发送电子邮件的代码; ASP.NET表单验证方法详解

技术文章搜索

关键字

出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-08-14 浏览: 189 ::

收藏到网摘: n/a

在.NET环境下使用C#防止SQL注入式攻击，我们的解决方式是：

1、首先在UI录入时，要控制数据的类型和长度、防止SQL注入式攻击，系统提供检测注入式攻击的函数，一旦检测出注入式攻击，该数据即不能提交;

2、业务逻辑层控制，通过在方法内部将SQL关键字用一定的方法屏蔽掉，然后检查数据长度，保证提交SQL时，不会有SQL数据库注入式攻击代码;但是这样处理后，要求UI输出时将屏蔽的字符还原。因此系统提供屏蔽字符的函数和还原字符的函数。

3、在数据访问层，绝大多数采用存储过程访问数据，调用时以存储过程参数的方式访问，也会很好的防止注入式攻击。