2009年05月_zhensoft163

12月 10月 09月 08月 07月 06月 05月 04月 03月 02月

转载 ASP.NET网站如何防SQL注入攻击

一、什么是SQL注入式攻击？　　所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。在某些表单中，用户输入的内容直接用来构造（或者影响）动态SQL命令，或作为存储过程的输入参数，这类表单特别容易受到SQL注入式攻击。常见的SQL注入式攻击过程类如：　　 ⑴ 某个ASP.NET Web应用有一个登录页面，这个登录页

2009-05-25 17:33:00 1054

原创 C# winform 程序打包（包括数据库安装）

C#的c/s的winform,数据库为sql2k, 应用程序包括如下文件: 1.exe,1.dll,1.jpg,1.xml，donetsetup.exe以及数据库文件1.mdf,1.ldf（或数据库安装文件1.sql)。打包要求： (1)自动检测是否安装donet环境，如没安装，则提示自动安装。 (2)安装时自动安装数据库(附加mdf或运行1.sql）。 (3)在安装界面

2009-05-22 14:35:00 9065 6

转载操作SQL Server Mobile数据库的常用C#代码

整理几段操作 SQL Server Mobile 数据库的常用 C# 代码，供刚刚接触 SQL Server Mobile 开发的朋友参考。1. 创建数据库// 创建数据库File.Delete("Test.sdf");SqlCeEngine engine = new SqlCeEngine( "Data Source=Test.sdf;LCID=1033;Password=/"s

2009-05-08 13:36:00 727