繁體中文当前位置: 首页 > 图文教程 > 网络编程 > ASP.NET > .NET 环境下使用C# 防止SQL注入式攻击
- ASP.NET
- asp.net实现C#代码加亮显示
- 如何显示在线人数和所在位置
- ASP.net生成文字图片
- ASP.NET提供文件下载函数
- 一个简单的ASP.NET Forms 身份认证
- 在ASP.NET中实现多文件上传
- asp.net 2.0中使用sitemapDATAsource做页面导航
- 通过ASP.net程序创建域帐户故障
- 为ASP.NET封装的SQL数据库访问类
- 在ASP.NET中跟踪和恢复大文件下载
- SQL存储过程在.NET数据库中的应用
- 对“学号”、“身份证”的数字分析
- 把.NET程序部署到没有安装.NET Framwork的机器上
- ASP.NET中同时支持简体和繁体中文
- 几十个ASP.NET性能优化的常用方法
- .NET环境下五种邮件发送解决方案
- .NET开发中正则表达式中BUG一例
- .NET反射、委托技术与设计模式
- .net中Windows窗体间的数据交互
- ADO.NET访问Oracle 9i存储过程(上)
ASP.NET 中的 .NET 环境下使用C# 防止SQL注入式攻击
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-08-14 浏览: 257 ::
收藏到网摘: n/a
在.NET环境下使用C#防止SQL注入式攻击，我们的解决方式是：
1、首先在UI录入时，要控制数据的类型和长度、防止SQL注入式攻击，系统提供检测注入式攻击的函数，一旦检测出注入式攻击，该数据即不能提交;
2、业务逻辑层控制，通过在方法内部将SQL关键字用一定的方法屏蔽掉，然后检查数据长度，保证提交SQL时，不会有SQL数据库注入式攻击代码;但是这样处理后，要求UI输出时将屏蔽的字符还原。因此系统提供屏蔽字符 的函数和还原字符的函数。
3、在数据访问层，绝大多数采用存储过程访问数据，调用时以存储过程参数的方式访问，也会很好的防止注入式攻击。
评论 (0) All
