用于 SQL 注入的 Microsoft 源代码分析器 (MSSCASI_ASP) 的 ASP.NET / C# 等效项？
用于 SQL 注入的 Microsoft 源代码分析器 (MSSCASI_ASP) 是经典 ASP VBScript 代码的静态代码分析器这可以帮助识别可能存在 SQL 注入漏洞的页面。
该工具似乎只支持 vbscript（“该工具只理解用 VBScript 编写的 ASP 代码”），而且我认为它只支持经典 ASP，甚至对于 VBscript 也是如此。 我想知道是否有一个具有类似方法的工具能够处理 ASP.NET 代码，尤其是 C# ASP.NET 代码。
Microsoft Source Code Analyzer for SQL Injection (MSSCASI_ASP) is a static code analyzer for classic ASP VBScript code that can help identify pages that might have a sql injection vulnerability.
That tool seems to only support vbscript ("The tool understands only ASP code that is written in VBScript"), and I think it only supports Classic ASP even for VBscript. I'm wondering if there is a tool with a similar approach capable of working with ASP.NET code, especially C# ASP.NET code.
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（2）
您可以查看 Microsoft Code Analysis Tool for .Net (CAT.NET)
您可以在此处找到下载 http://www.microsoft.com/downloads/details.aspx?FamilyId=0178e2ef-9da8-445e-9348-c93f24cc9f9d&displaylang=en
Microsoft 安全工具博客上也对此进行了讨论
You could take a look at the Microsoft Code Analysis Tool for .Net (CAT.NET)
You can find a download here http://www.microsoft.com/downloads/details.aspx?FamilyId=0178e2ef-9da8-445e-9348-c93f24cc9f9d&displaylang=en
Also it's discussed on the Microsoft Security Tools Blog
我认为该工具没有 .NET 版本。 如果您使用参数（大多数时候您应该这样做），那么您就不容易受到大多数 SQL 注入攻击。
I don't think there's a .NET version of that tool. If you are using parameters (which you should do most of the time,) you are not vulnerable to most of the SQL injection attacks.