当前位置: 首页 > 教程频道 > 网站开发 > asp.net >

实用SqlParameter类执行SQL是不是就无法执行注入攻击了？解决方案

2012-06-10

实用SqlParameter类执行SQL是不是就无法执行注入攻击了？如题[解决办法]探讨帮忙顶好像SqlParameter对对于

实用SqlParameter类执行SQL是不是就无法执行注入攻击了？
如题

[解决办法]

探讨
帮忙顶好像SqlParameter对对于防止sql注入没什么作用

必须要写一个方法判断

[解决办法]
参数化查询就是为了防止SQL注入的！
[解决办法]
参数化只是为了防止SQL拼接带来的SQL注入。并不能防止其他注入

查看更多下一篇

本文网址：https://www.reader8.net/jiaocheng/20120610/1695841.html

热点排行