要防SQL注入就要了解所有可能的SQL注入.
个人认为不存在验证层一说. 这个属于输入校验Input validation. 应该与各页面结合起来. 同时使用客户端验证和服务器端验证. 之所以要同时用客户端和服务器端验证, 客户端验证是为了减少向服务器提交的次数, 服务器端验证是为了安全, 因为黑客可以绕过Javascript等向服务器提交非法数据. 所有需要输入的地方, 包括web form中每一个字段, URL中参数(即querystring), 都必须强制检查输入的合法性.
拼接SQL的方式很容易带来SQL注入的危险. 用SqlParameter参数传递, 只能部分杜绝SQL注入的危险. 真正能杜绝SQL注入的就是防止病从口入, 即在所有输入数据的地方加上严格的数据合法检查.
详细解决方案
关于输入校验(Input valiation)和SQL注入(SQL injection)
热度：86 发布时间：2023-12-12 05:12:47.0
相关解决方案
- input type=text 替空时 ，为什么不为null
- 【jsp】jsp中java代码段中怎么获取本页面<input>标签的值
- textarea和 input 展示的有关问题
- <input text>怎么禁止键盘输入但允许控件输入
- linux上在后台得到<input>框值的奇怪有关问题
- <input type="file" name="filename">该如何处理
- struts2 action中除了返回SUCCESS ERROR INPUT NONE LOGIN 能自定义返回值以实现更多的转向么？具体应该如何做呢
- <input type="file" name="filename">解决方法
- document.getElementById("input").checked;转换成Jquery,如何写
- 自定义控件，怎么输出<input type="hidden" />的input
- input=file下传图片过大的有关问题
- input type="file" 下传文件有关问题
- 怎么在前台判断 input text 页面的值
- input file 多个与此同时使用，怎样区分
- 请问怎么限制<input type="text">的最小和最大值
- input type="radio"圆圈大小如何控制呢
- 100分，求不用<input type="file"/>上传图片方法,该怎么处理
- <input type="date" runat="server">为什么会出错呢？该怎么解决
- input type=file “maxlength”这个属于最大值到底是多少解决方案
- 兄弟们，你们有没有发现，使用<input type="file"> 无法得到路径？该怎么解决
- input file 字符串截取解决思路
- 在 Repeater 中绑定了 input 控件， 在 Repeater1_ItemDataBound 事件中，怎么设置该 input 的 value 值呢
- 怎么调整点击 <input type=file>浏览按钮后文件选择对话框中可选择文件类型
- input( reset) input( submit) 跟 input( button) 有什么不同？解决办法
- Input 控件设定Name属性的有关问题
- 为什么小弟我把EnableViewState="false"还是出现了<input type="hidden" name="EVENTTARGET" id="EVENTTARGET" value="" />
- 怎么在cs中获取<input type="text">的值
- 關於表單 添加<input type=text>解决方案
- IE跟FireFox的不兼容太烦人了！在.cs中获取<input type='file' />的FileName得到不同的值！该如何解决
- 页面上的 input File 如何取得文件的路径？