SQL注入问题
本人用linq框架,自己认为做了很多仿制注入的方法,也用注入工具检测过注入点.都没找到
但是结果数据库还是给注入了..
请各位指点下如何有效的仿制注入..
http://topic.csdn.net/u/20081205/09/3dd06076-bcbe-45d4-998c-8999fdbe6fae.html?84220
http://topic.csdn.net/u/20090326/11/5e584897-2dd7-4e10-af1b-9b48b146af8e.html?95281
http://topic.csdn.net/u/20090523/19/72041932-b65c-49c1-ad36-d2c63b38b174.html?96607
参考水哥的防注入的专题
友情帮顶
看精华帖
Global.asax.cs 这个文件
C# code:
protected void Application_BeginRequest(Object sender, EventArgs e)
{
StartProcessRequest();
}
public static void StartProcessRequest()
{
try
{
string getkeys = "";
if (System.Web.HttpContext.Current.Request.QueryString != null)
{
for(int i=0;i<System.Web.HttpContext.Current.Request.QueryString.Count;i++)
{
getkeys = System.Web.HttpContext.Current.Request.QueryString.Keys[i];
if (!ProcessSqlStr(System.Web.HttpContext.Current.Request.QueryString[getkeys],0))
{
System.Web.HttpContext.Current.Response.Write("<sc
相关问答：
select convert(varchar(50),cast(convert(numeric(18,2),1275674000000/100000000)as real))+'亿'
select cast(convert(numeric(18,2),1275674000000/100000000)as real)
为什么上一个用varchar转换后就只保留了� ......
我一个项目，有个插入操作，具体是这样的：
我有进货信息表。在出货时选择相应的进货信息，输入数量，选择部门后，点保存按钮，由于网络延时，点一下没有反映，于是用户就又点一下，导致一次插入了两条记录:
例：
......
我要做一个定点事件，是每天晚上12点就把三个表里的信息放入一个表里，我想用存储过程来写，怎么写呢？，那位高手帮帮忙吧，非常感谢！
用户名是唯一的
表A 字段
用户名：Name ,邮箱：Ema ......
Id Name Flag
1 张三 1
2 王五 3
3 张三 1
4 李四 2
5 张三 1
6 李四 2
我想输出的时候变成这样
Id Name Flag
1 张三 1 & ......
数据库要怎么学才不会显得抽象啊？
这就要看你适合什么方法了，这具体不好说的.....
怎么了，难道大家都不会，还是真的太抽象大家不知道怎么说啊
结合你操作数据库的体会和理解，应该效果会更好。否则，� ......
