asp.net 防注入攻击 - .NET技术 / ASP.NET

谁有写好的过滤 代码啊
  还有 我使用 Repeater 显示数据的 比如有一条信息内容为空 我想在页面上不显示 请问该怎么写啊

（管理员回复：）如果管理员回复为空 我想连管理员回复这几个字都不显示
但是管理员回复这几个字是写的死的怎么办

---

注入这块可以使用参数的形式入库。
repeater显示数据，可以在数据绑定事件里设置信息过滤。

---

防注入最好办法就是 sql参数化执行，或者存储过程

sql先过滤一遍，如果为空就不显示

---

同意2L
另外，尽量用int类型的，类型必须检测

---

显示的时候可以在前台htmlencode一下

为空时，可以后台动态绑定数据来实现

---

SQL注入并不十分的危险，
重要的是服务器的其它安全问题，

---

SQL注入我觉得很重要 服务器的安全也重要

---

sql先过滤一遍，如果为空就不显示 
 
 
尽量用int类型的，类型必须检测 
 

---

1.参考
http://technet.microsoft.com/zh-cn/library/ms161953.aspx

2.
可以写一个public方法在aspx页面中Repeater需要显示“管理员回复”的地方处理

例如
C# code:

public string test(string s)
{
if (s == null)
return null;
else
return "管理员回复：" + s;
}


HTML code:

<