这些 SQL 查询是否会受到 SQL 注入攻击？

发布于 2024-08-19 05:51:13 字数 205 浏览 4 评论 0原文

在一些友好的 Stack Overflow 成员的大力帮助下（特别感谢 Martin B 和 Kev Chadders），我重新编写了我的代码。我现在想检查我的代码在完成这项工作后是否仍然对 SQL 注入开放。我相信代码现在可以正常工作，但是您看到的任何令人眼花缭乱的错误我也很想听听。我的代码现在看起来像：

   -code removed-

原文

I have re-written my code after great help from some friendly stack overflow members (big thanks to Martin B and Kev Chadders especially). I would now like to check if my code is still open to SQL Injections after this work. I believe the code is now working as it should, but any blinding errors that you see i'd love to hear about too. My code is now looking like:

   -code removed-

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

花间憩 2024-08-26 05:51:14

看起来您可以免受 SQL 注入攻击，但像这样的代码：

Response.Write(result);

and:

Response.Write("<b><u> --- Begin SQL Exception Message ---</u></b><br />")
Response.Write(ex)
Response.Write("<br /><b><u> --- End SQL Exception Message ---</u></b>")

可能会让您遭受其他形式的攻击，例如 XSS。您应该设置 ASP.NET 控件的文本元素，而不是直接写入页面。

It seems you are safe from SQL injection attacks, but code like this:

Response.Write(result);

and:

Response.Write("<b><u> --- Begin SQL Exception Message ---</u></b><br />")
Response.Write(ex)
Response.Write("<br /><b><u> --- End SQL Exception Message ---</u></b>")

could leave you open for other forms of attack such as XSS. You should set the text element of an ASP.NET control, not directly write to the page.

回复收藏 0 原文