亚洲在线久爱草,狠狠天天香蕉网,天天搞日日干久草,伊人亚洲日本欧美

為了賬號安全,請及時綁定郵箱和手機立即綁定
已解決430363個問題,去搜搜看,總會有你想問的

SQL參數如何防止SQL注入?

SQL參數如何防止SQL注入?

皈依舞 2019-07-03 17:06:28
SQL參數如何防止SQL注入?到底是怎么回事在幕后使它如此SQL參數防止.NET參數化查詢中的SQL感染攻擊?它只是剔除了任何可疑人物,還是有更多的東西?有沒有人檢查過當您傳遞惡意輸入時,SQL Server實際得到了什么?有關:您能在SQLFROM語句中使用SQLParameters嗎?
查看完整描述

3 回答

?
精慕HU

TA貢獻1845條經驗 獲得超8個贊

當使用參數化查詢時,攻擊面將簡化為對參數進行修改。

請使用SqlParameters,但不要忘記溢出、下溢和未經驗證的參數。例如,如果方法是“proc”buy_book (@price money)時,惡意攻擊者會試圖欺騙應用程序使用@price設為0.01,或者試圖通過提交導致溢出的內容來讓應用程序執行一些有趣的事情。SQL溢出通常并不有趣(也就是說,它們只會導致異常,您不太可能將其寫入到相鄰的內存中)。


查看完整回答
反對 回復 2019-07-03
  • 3 回答
  • 0 關注
  • 777 瀏覽

添加回答

舉報

0/150
提交
取消
微信客服

購課補貼
聯系客服咨詢優惠詳情

幫助反饋 APP下載

慕課網APP
您的移動學習伙伴

公眾號

掃描二維碼
關注慕課網微信公眾號