随笔分类 - .NET
.NET知识
摘要:在ASP.NET C#中防止SQL注入的最佳做法是使用参数化查询。这意味着你应该使用参数而不是直接将用户输入拼接到SQL语句中。这不仅可以防止SQL注入攻击,还可以帮助防止其他类型的安全问题,如SQL错误注入和跨站点脚本攻击(XSS)。 以下是使用参数化查询的示例代码: using System.D
阅读全文
摘要:用记事本或者其他什么文本编辑器,打开项目的.csproj文件,定位到<WebProjectProperties>,把关于IIS的配置<DevelopmentServerPort>、<DevelopmentServerVPath>、<IISUrl>属性都清空,<AutoAssignPort>为True
阅读全文
摘要://获取日期+时间DateTime.Now.ToString(); // 2008-9-4 20:02:10DateTime.Now.ToLocalTime().ToString(); // 2008-9-4 20:12:12 //获取日期DateTime.Now.ToLongDateString(
阅读全文