如下代码，Memo文本框中输入单引号和双引号就会出错，输入其他则能把数据保存到数据库中，感觉是ajax的data参数设置上有问题，但是找不到解决的办法，请各位帮忙，谢谢。。。
-------------------------
客户端代码
//挂失条码
function BarcodeL ......
新手学习中，
问个问题，
验证控件好像还是生成的script 脚本在客户端进行验证，
客户端验证通过后会在服务端做二次验证么？
如果不做二次验证的话，
个人觉得ASP.NET的验证控件对防止SQL 注入攻击就没有什么价值了.
另外，请教一下，在 ASP.NET下防止注入攻击都有哪些方法和注意事项，谢谢。
......
比如
Response.Redirect("mypage.aspx?id="+参数)
很容易被注入
我之前搜过很多资料 如加密 ，session 传参， 配合cookie，url重写。
采用什么办法来做 最简单，安全呢！
所以请大家给点完整的实例代码，或者给个更好的解决方法。
不知道是什么样的注入语句，请贴，我真想测试看 ......
1、 有人说Fckeditor的文件上传路径默认是 userfiles,这是在源代码文件FileWorkerBase.cs中的语句
private const string DEFAULT_USER_FILES_PATH = "/userfiles /" 定义的， 将源代码在vs2005中打开，将userfiles 改成自己需要的路径后重新编译，Fckeditor的文件上传路径就会变成自己设定的路径，可是� ......
目前我自己写的代码，感觉存取太慢了。
但用户提交后，需要存入，然后再读取用户ID，然后再存入，有2次存一次读取的查询操作。
我写了以后感觉这个页面提交很慢，希望各位高手能写一段完整的SQL多次查询，插入的代码给我看看。
希望是高效的，或者比较正规的方式。因为本人比较菜，只能用很普通的方法，小弟先谢过 ......
并且弹出div后，遮住整个framset，等后台处理完后，自动关闭div，原html页面恢复
C# code:
LinkButton l = (LinkButton)e.Row.FindControl("updata");
DataRowView drv = (DataRowView)e.Row.DataItem ;
labOrder.Text = drv.Row[0].ToString();
l.Attributes.Add("onclick", "showdiv('d ......
最新文章 :