如何调试SqlDataSource
我正在测试我的网站免受 SQL 注入攻击,并且我想跟踪发送到 SQL 服务器的 SqlDataSource 消息。我怎样才能做到这一点,或者至少尽可能接近。
I'm testing my site against SQL injection attacks and I would like to trace SqlDataSource messages sent to SQL server. How can I do that or at least get as close as I can.
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论
评论(1)
SqlDataSource 在内部使用参数化查询,通常这足以避免 SQL 注入。
这里有一篇 MSDN 文章供您查看
如何:防止 ASP.NET 中的 SQL 注入
SqlDataSource uses parametrized queries internally and normally that's enough for avoiding SQL Injection.
Here you an MSDN article to check
How To: Protect From SQL Injection in ASP.NET