1. 爱易网页
  2. ASP.NET教程
  3. 实用SqlParameter类执行SQL是不是就无法执行注入攻击了？解决方案

实用SqlParameter类执行SQL是不是就无法执行注入攻击了？解决方案

日期：2014-05-17　 浏览次数：20634 次

实用SqlParameter类执行SQL是不是就无法执行注入攻击了？
如题

------解决方案--------------------
探讨
帮忙顶 好像SqlParameter对对于防止sql注入没什么作用

必须要写一个 方法判断

------解决方案--------------------
参数化查询就是为了防止SQL注入的！
------解决方案--------------------
参数化只是为了防止SQL拼接带来的SQL注入。并不能防止其他注入

相关资料更多>

  1. Repeater 如何循环显示图片
  2. ASP.NET 伪静态 Url重写真正的，百度了N遍无果
  3. html页面数据提交有关问题
  4. asp.net中怎样通过Button按钮将一个网页定向到一个iframe中？解决方案
  5. ASP.NET中webservice的使用
  6. 在GridView中插入数据点击两次才能生效,该怎么解决
  7. RSS订阅ashx只显示题目xml正常
  8. 项目部署iis有关问题，求解.
  9. 关于IBuySpy里面用户权限验证方面的东西