.NET 环境下使用C# 防止SQL注入式攻击- ASP.NET

当前位置: 首页 > 图文教程 > 网络编程 > ASP.NET > .NET 环境下使用C# 防止SQL注入式攻击

ASP.NET: ASP.NET应用程序设计的10大技巧; asp.net开发与web标准的冲突问题; 总结：ADO.NET中容易混淆的概念; ASP.NET数据库编程入门; ASP.Net网络数据库：连接到数据库; ASP.Net之C#中的异常处理; 在C++中使用Lambda函数提高代码性能; 从零开始学习jQuery (一) 开天辟地入门篇; .Net中的 XmlReader 与 XmlWriter 解析; ASP.NET安全问题--创建安全的Web应用程序; 从零开始学习jQuery (二) 万能的选择器; ASP.NET开发必须养成的编程习惯; ASP.NET应用XML技术实现Web报表打印; ASP.NET实现静态的TreeView控件导航; 数据结构与算法：C#语言描述目录; ASP.NET创建XML Web服务全接触; 使.NET命名空间符合标准; ASP.Net获得新浪天气预报几种方式总结; .Net技术开发中两个“属性”引起的歧异; .Net课堂:ASP.NET常用的优化性能方法

技术文章搜索

关键字

出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-08-14 浏览: 259 ::

收藏到网摘: n/a

在.NET环境下使用C#防止SQL注入式攻击，我们的解决方式是：

1、首先在UI录入时，要控制数据的类型和长度、防止SQL注入式攻击，系统提供检测注入式攻击的函数，一旦检测出注入式攻击，该数据即不能提交;

2、业务逻辑层控制，通过在方法内部将SQL关键字用一定的方法屏蔽掉，然后检查数据长度，保证提交SQL时，不会有SQL数据库注入式攻击代码;但是这样处理后，要求UI输出时将屏蔽的字符还原。因此系统提供屏蔽字符的函数和还原字符的函数。

3、在数据访问层，绝大多数采用存储过程访问数据，调用时以存储过程参数的方式访问，也会很好的防止注入式攻击。