首页 诗词 字典 板报 句子 名言 友答 励志 学校 网站地图
当前位置: 首页 > 教程频道 > .NET > .NET >

SQL话语注入

2012-12-31 
SQL语句注入如果我的网站是使用linq是否还要防止SQL注入呢,linq语句是否也要防范?[解决办法]如果你的程序

SQL语句注入
如果我的网站是使用linq是否还要防止SQL注入呢,linq语句是否也要防范?
[解决办法]
如果你的程序使用了触发器、内置函数、存储过程,混合sql等情况,还是需要防范sql注入的。
[解决办法]
2楼的意思是,你的存储过程中使用了拼接查询语句的方法,然后传入的是nvarchar之类的参数。。。
存储过程能过滤SQL注入是因为使用了参数传值,但。。。。

热点排行