随笔 - 1330  文章 - 1  评论 - 378  阅读 - 482万 
  2009年8月28日
编写Asp.net防注入组件
摘要： 经常要写一些.net的程序，对于数据库的防注入要求要比较高。这时我从网上搜了一些代码。查看了一下主要是通过HTTPModel来进行对客户端转过来的数据进行处理。 在服务器安全栏目里我写过一篇《破解通用Sql防注入方法》的文章中说到，一些通用的防注入方法中没有对cookie数据进行过滤，会给黑客留下可乘之机。当然我的这段代码对提交过来的cookie数据也进行了过滤。[代码]在实际使用时，我们要在We... 阅读全文
posted @ 2009-08-28 17:38 钱途无梁 阅读(525) 评论(1) 推荐(1) 编辑
点击右上角即可分享
微信分享提示