1. 爱易网页
  2. ASP.NET教程
  3. 实用SqlParameter类执行SQL是不是就无法执行注入攻击了？解决方案

实用SqlParameter类执行SQL是不是就无法执行注入攻击了？解决方案

日期：2014-05-17　 浏览次数：20812 次

实用SqlParameter类执行SQL是不是就无法执行注入攻击了？
如题

------解决方案--------------------
探讨
帮忙顶 好像SqlParameter对对于防止sql注入没什么作用

必须要写一个 方法判断

------解决方案--------------------
参数化查询就是为了防止SQL注入的！
------解决方案--------------------
参数化只是为了防止SQL拼接带来的SQL注入。并不能防止其他注入

相关资料更多>

  1. 一个关于面向对象的有关问题，使用ViewState
  2. asp.net一个奇怪的有关问题
  3. 水晶报表 在绑定数据集时：怎么判断打印当前是第几页
  4. asp.net mvc利用NPOI导入导出Excel解决方法
  5. 超郁闷!小弟我把asp.net 程序上传到虚拟空间,然后打开页面,直接显示HTML源代码,是咋回事
  6. 请问一个sql server的基础有关问题
  7. 简单的SQL Server数据库数据读取与数据操作
  8. Convert.ToDateTime()解决方案
  9. 怎么使编译的bin目录里的dll文件，使用网站项目名来命名