易截截图软件、单文件、免安装、纯绿色、仅160KB

关于ASP.NET的验证控件的疑问

新手学习中，
问个问题，
验证控件好像还是生成的script 脚本在客户端进行验证，
客户端验证通过后会在服务端做二次验证么？
如果不做二次验证的话，

个人觉得ASP.NET的验证控件对防止SQL 注入攻击就没有什么价值了.

另外，请教一下，在 ASP.NET下防止注入攻击都有哪些方法和注意事项，谢谢。

一切客户端都是不可信的，肯定要做服务器端的验证！
客户端验证最大作用是用来减轻服务器负担的，同时也能相对快速提示客户端用户必然的输入错误。

SQL也要防……
在 ASP.NET下防止注入攻击都有哪些方法和注意事项
我在客户端和数据层数据库都做了相关的防注入
验证控件不会在后台验证，即使在页面上使用了验证控件也得在后台再进行验证。
是的，应该在服务器上做服务器验证。

养成良好的编程习惯，比如SQL别用a+b的形式，多站在一个攻击者的角度想想问题。
引用
验证控件不会在后台验证，即使在页面上使用了验证控件也得在后台再进行验证。

验证控件相当于前台验证
好的，谢谢各位，我就是确认一下这个。

另外，
在vs2008里面好像没有global.asax文件了？
什么替代了它呀？
验证控件默认是客户端验证 + 服务器端验证，可以禁用客户端验证，但不能禁用服务器端验证

服务器端验证，请在代码中
if(Page.IsValid)
{
//
}


在vs2008里面好像没有global.asax文件了？
==
如果是新建网站，请自己添加"全局应用程序类"
学习
{{----


相关问答：

asp.net分页问题

select top 12 * from Product where [id] not in (select top 12 [id] from Product)
这样可以分页，但是我在后面想加个条件
select top 12 * from Product where [id] not in (select top 12 [id] from Prod ......

ASP.NET如何实现自动登录 - .NET技术 / ASP.NET

哪位大哥有没有ASP.NET中利用Cookies实现用户自动登录的代码...谢谢了...越详细越好....
什么意思？自动登录？

mark 貌视是存储cookies 我也对cook比较迷糊 关注下

既然你知道用cookies自己动动大脑多好！ ......

asp.net获取文件夹路径 - .NET技术 / ASP.NET

ASP.NET如何用一个按钮实现选择文件夹路径到文本框中？（注意是文件夹路径，不是文件路径）
http://blog.csdn.net/xianfajushi/archive/2008/10/18/3094474.aspx

这不是我要的效果，我要用的是类似于文件上传可� ......

ASP.net中使用JQUERY插件问题！

asp.net ajax中updatepanel里面的控件里面有个button和若干textbox
我点击button验证信息出现，但是就是无法拦截我button后面运行的事件！
验证的代码是JS验证还是.net中的验证控件，或是按钮事件中的后台验证？
......

asp.net 实现静态技术问题 - .NET技术 / ASP.NET

静态模板：
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/ ......
© 2009 ej38.com All Rights Reserved. 关于E健网 | 联系我们 | 站点地图 | 赣ICP备09004571号