【发布时间】:2010-06-15 14:11:48
【问题描述】:
我正在测试我的站点以防止 SQL 注入攻击,并且我想跟踪发送到 SQL 服务器的 SqlDataSource 消息。我怎么能做到这一点,或者至少尽可能接近。
【问题讨论】:
标签: .net asp.net sql-server sqldatasource
我正在测试我的站点以防止 SQL 注入攻击,并且我想跟踪发送到 SQL 服务器的 SqlDataSource 消息。我怎么能做到这一点,或者至少尽可能接近。
【问题讨论】:
标签: .net asp.net sql-server sqldatasource
SqlDataSource 在内部使用参数化查询,通常这足以避免 SQL 注入。
这里有一篇要查看的 MSDN 文章
【讨论】: