关于ASP.NET的验证控件的疑问

新手学习中，
问个问题，
验证控件好像还是生成的script 脚本在客户端进行验证，
客户端验证通过后会在服务端做二次验证么？
如果不做二次验证的话，

个人觉得ASP.NET的验证控件对防止SQL 注入攻击就没有什么价值了.

另外，请教一下，在 ASP.NET下防止注入攻击都有哪些方法和注意事项，谢谢。

---

一切客户端都是不可信的，肯定要做服务器端的验证！
客户端验证最大作用是用来减轻服务器负担的，同时也能相对快速提示客户端用户必然的输入错误。

SQL也要防……

---

在 ASP.NET下防止注入攻击都有哪些方法和注意事项
我在客户端和数据层数据库都做了相关的防注入

---

验证控件不会在后台验证，即使在页面上使用了验证控件也得在后台再进行验证。

---

是的，应该在服务器上做服务器验证。

养成良好的编程习惯，比如SQL别用a+b的形式，多站在一个攻击者的角度想想问题。

---

引用

验证控件不会在后台验证，即使在页面上使用了验证控件也得在后台再进行验证。

验证控件相当于前台验证

---

好的，谢谢各位，我就是确认一下这个。

另外，
在vs2008里面好像没有global.asax文件了？
什么替代了它呀？

---

验证控件默认是客户端验证 + 服务器端验证，可以禁用客户端验证，但不能禁用服务器端验证

服务器端验证，请在代码中
if(Page.IsValid)
{
//
}

---

在vs2008里面好像没有global.asax文件了？
==
如果是新建网站，请自己添加"全局应用程序类"

---

学习
{{----