首页 诗词 字典 板报 句子 名言 友答 励志 学校 网站地图
当前位置: 首页 > 教程频道 > 网站开发 > asp.net >

Request.QueryString["id"] 取回来的数据,不安全怎么处理

2012-08-08 
Request.QueryString[id] 取回来的数据,不安全怎么办?本来从数据库读出的page.asp?id100用户改了page.a

Request.QueryString["id"] 取回来的数据,不安全怎么办?
本来从数据库读出的page.asp?id=100

用户改了page.asp?id=1111,然后就会报错,我获取的时候总要去查一下有没此ID。很麻烦吧,我很多数据都是通过url传值的

或者有什么方法防止这种事发生。?



[解决办法]
定ID一个规则 当不符合规则是跳转页面
[解决办法]
获取一下最大的Id,然后判断,如果传入的比这个大,就把Id改为最大的

在取数据的时候判断集合是否为空,不为空再读取数据
[解决办法]
if(Request.QueryString["id"]!=null||..............(自己定规则))
{
}
else
{
return;(或者response.redirect('..')等其他容错处理)
}
[解决办法]
在web.config中定义错误信息页,或者在全局文件Global的Application_Error方法中重定向到错误信息页。

热点排行