易截截图软件、单文件、免安装、纯绿色、仅160KB

asp中怎样防sql注入? - Web 开发 / ASP

现在做一网站,但感觉安全性不够,一挂上去会不会遭受到黑客的攻击,这点很让我担心?求高手指点迷津!!!
这个设置不错。
http://topic.csdn.net/u/20090729/14/26381958-0D6E-4B90-BC90-D275E9621F93.html

sql用参数

哦 可是,他要是绕过我的验证怎么办啊

简单的说,字符型的参数,过滤掉单引号。数值型的参数,用isNumeric验证。这是最基本的验证,作了这个处理,已经能防止一般的黑客和漏洞扫描软件了。


引用
简单的说,字符型的参数,过滤掉单引号。数值型的参数,用isNumeric验证。这是最基本的验证,作了这个处理,已经能防止一般的黑客和漏洞扫描软件了。



客户端与服务器一起验证
建议搞个测试软件扫一下

你在写sql语句的时候,不要把值直接写入sql语句中
要是用SqlParameter传递参数,

如:
string sql="select * from users where id=@id";
SqlParameter[] param =new Sqlparameter[]{new SqlParameter("@id",id)};

CLnt(id)


相关问答:

Asp+sql server问题 - Web 开发 / ASP

我一个项目,有个插入操作,具体是这样的:
我有进货信息表。在出货时选择相应的进货信息,输入数量,选择部门后,点保存按钮,由于网络延时,点一下没有反映,于是用户就又点一下,导致一次插入了两条记录:
例: ......

在asp.net里面脚本出错 - .NET技术 / ASP.NET

function CheckOpwd(){//验证用户名
var pwd=document.all.txtOpwd;

var div1=document.getElementById("divPwd");

if (pwd.value=="")
{
......

asp网站的伪静态问题. - Web 开发 / ASP

万网的服务器支持伪静态的,直接用rewrite在web.config文件写规则,也不用安装组件就可以实现伪静态,但是在时代互联服务器就用不了了,咨询它的客服,他说他们服务器(基本型C)不支持伪静态的.请问一下各位我该用什么方法 ......

MS SQL作业问题 - MS-SQL Server / 应用实例

如何在SQL2005中设定定时作业,比如说定时清理某些表的数据,
或者是定时的将某些表的数据导出excel!
在线等待,急急急,最好是详细步骤!
之前我做的作业有点问题!
帮UP

参考:http://hi.baidu.com/toiota ......

求助asp.net图片上传 - .NET技术 / ASP.NET

就是一个按钮,点击之后打开对话框,然后选取图片。就这样上传。。
怎么实现。在网上搜到那么多的代码,全是很多的那种,不知道,看不下去。
所以在这里想请大哥大姐帮帮忙。

使用自带的fileupload控件可以实现 ......
© 2009 ej38.com All Rights Reserved. 关于E健网联系我们 | 站点地图 | 赣ICP备09004571号