SQL注入最有效的防御方式是什么?
5个回答
展开全部
注入方式：ql注入，就是通过把sql命令插入到web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的sql命令。防御：如果是.net的后台
比如sql语句是
id='"+
textbox.text
+"'
就会被注入,
如果id=@idcommand.parameters.addwithvalue("@id",textbox.text)
这样就可以。用replace把单引等特殊字符替换也行
比如sql语句是
id='"+
textbox.text
+"'
就会被注入,
如果id=@idcommand.parameters.addwithvalue("@id",textbox.text)
这样就可以。用replace把单引等特殊字符替换也行
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
展开全部
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
展开全部
参数化查询
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
展开全部
参数化查询
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
展开全部
参数化查询
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
推荐律师服务：
若未解决您的问题，请您详细描述您的问题，通过百度律临进行免费专业咨询
