12 2009 档案

SQL注入（二）
摘要：接上一篇SQL注入（一）的内容说说防范SQL第5点 5.限制输入长度 如果在Web页面上使用文本框收集用户输入的数据,使用文本框的MaxLength属性来限制用户输入过长的字符也是一个很好的方法,因为用户的输入不够长,也就减少了贴入大量脚本的可能性。程序员可以针对需要收集的数据类型... 阅读全文
posted @ 2009-12-16 10:19 胡佳180815 阅读(5763) 评论(19) 推荐(6) 编辑
SQL注入（一）
摘要：首先我想谢谢园子的朋友们，是你们提醒我写内容有错误，记得曾经电子商务之数据存储流程（五）里面说到“选存储过程+传递参数用SqlParameter是因为，除非是ADO.NET有漏洞，那么就绝对不会发生SQL注入”。Keep Walking大哥也在关于防止sql注入的几种手段（二）中举出来一个例子说明... 阅读全文
posted @ 2009-12-14 19:26 胡佳180815 阅读(6099) 评论(5) 推荐(2) 编辑

点击右上角即可分享
微信分享提示