- 博客(3)
- 收藏
- 关注
RSS订阅原创 java(or jsp)防sql注入
java(or jsp)防sql注入 1.使用prepareStatemenet2.使用正则表达式表达式一：Regex knownBad = new Regex(@"^?;/;/--|d(?:elete/sfrom|rop/stable)|insert/sintols(?:elect/s/*|p_)|union/sselect|xp_$");表达式二:
2008-01-07 13:46:00
423
原创 sql注入
搜的，ASP.NET中如何防范SQL注入式攻击 所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。在某些表单中，用户输入的内容直接用来构造（或者影响）动态SQL命令，或作为存储过程的输入参数，这类表单特别容易受到SQL注入式攻击。常见的SQL注入式攻击过程类如： ⑴ 某个ASP.NET Web应用有一个登录页面，这个
2008-01-07 13:30:00
251
原创 SQL防注入过滤函数
今天在google输入"aspx 防注入" ，检索到这文章不错，就摘录。我采集的来源http://blog.donews.com/qzzxl/archive/2008/01/04/1243222.aspx不知是否原创。SQL防注入过滤函数****************************************************过程名：Check
2008-01-07 13:08:00
521
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人