qq_47593500的博客

原创 sql注入的一些简单介绍

在部署应用程序之前，请确保您已经执行了安全检查。建立一个正式的安全程序来检查每个更新中的所有代码。最后一点尤其重要。他说:“我听过很多次，设备在上线前会做详细的安全检查，几周或几个月后，当他们做一个小的更新时，他们会跳过安全检查。”这只是一个小更新。稍后我们将对代码进行审查。请不要犹豫进行安全检查。3)不要将敏感数据以清晰的文本存储在数据库中。我个人的观点是，密码应该始终存储在单向散列之后，而不是加密的。在默认设置中，ASP。Asp。Net 2.0的成员API将自动为您做到这一点，并为您提供安全的随机sal