use*_*433 3 c# sql asp.net security
我正在收紧我的Web应用程序,现在我正在使用SQL.我已经有sql参数,加倍撇号,剥离javascript和编码html.除了上面的内容之外,还有其他我需要担心的事情吗？
Ken*_*ing 7
如果您使用参数化查询,那么您不需要执行您在帖子中描述的任何内容. 这篇文章似乎是关于这个主题的一个非常好的讨论.
重申一下,防止SQL注入攻击的银弹只能通过参数化查询将用户输入传递给sql.
归档时间：
16 年，2 月 前
查看次数：
407 次
最近记录：