asp中怎样防sql注入？ - Web 开发 / ASP

现在做一网站，但感觉安全性不够，一挂上去会不会遭受到黑客的攻击，这点很让我担心？求高手指点迷津！！！

---

这个设置不错。
http://topic.csdn.net/u/20090729/14/26381958-0D6E-4B90-BC90-D275E9621F93.html

---

sql用参数

---

哦 可是，他要是绕过我的验证怎么办啊

---

简单的说，字符型的参数，过滤掉单引号。数值型的参数，用isNumeric验证。这是最基本的验证，作了这个处理，已经能防止一般的黑客和漏洞扫描软件了。

---

引用

简单的说，字符型的参数，过滤掉单引号。数值型的参数，用isNumeric验证。这是最基本的验证，作了这个处理，已经能防止一般的黑客和漏洞扫描软件了。

定

---

客户端与服务器一起验证
建议搞个测试软件扫一下

---

你在写sql语句的时候，不要把值直接写入sql语句中
要是用SqlParameter传递参数,

如:
string sql="select * from users where id=@id";
SqlParameter[] param =new Sqlparameter[]{new SqlParameter("@id",id)};

---

CLnt(id)