asp.net 防注入攻击 - .NET技术 / ASP.NET
谁有写好的过滤 代码啊
还有 我使用 Repeater 显示数据的 比如有一条信息内容为空 我想在页面上不显示 请问该怎么写啊
（管理员回复：）如果管理员回复为空 我想连管理员回复这几个字都不显示
但是管理员回复这几个字是写的死的怎么办
注入这块可以使用参数的形式入库。
repeater显示数据，可以在数据绑定事件里设置信息过滤。
防注入最好办法就是 sql参数化执行，或者存储过程
sql先过滤一遍，如果为空就不显示
同意2L
另外，尽量用int类型的，类型必须检测
显示的时候可以在前台htmlencode一下
为空时，可以后台动态绑定数据来实现
SQL注入并不十分的危险，
重要的是服务器的其它安全问题，
SQL注入我觉得很重要 服务器的安全也重要
sql先过滤一遍，如果为空就不显示
尽量用int类型的，类型必须检测
1.参考
http://technet.microsoft.com/zh-cn/library/ms161953.aspx
2.
可以写一个public方法在aspx页面中Repeater需要显示“管理员回复”的地方处理
例如
C# code:
public string test(string s)
{
if (s == null)
return null;
else
return "管理员回复：" + s;
}
HTML code:
<
相关问答：
我用asp.net开发wap站点，完成后去http://validator.w3.org/这里验证我的Wap页面是否标准，其它问题都改好了，
就剩这一个错误了，按字面意思理解是说name属性已存在，类似这样的错误还有不能用border ,align,size� ......
关于网站安全的问题！
我了解到的网站安全问题包括：
sql注入漏洞和暴库漏洞还有上传漏洞
除了这些还有其他的漏洞么？
注入漏洞可以通过过滤来防止
暴库漏洞怎么防止
还有人上传的木马是.gif
这种漏洞怎么去� ......
现有一个表格，有很多行数组。
想要一个脚本，读取所有行的数组后输出。
输出前不显示正常顺序的表格数组，而直接显示出读取后的数组。
楼主的表达实在成问题！！
是不是这个意思？
<%
Dim ArrDNA（10，10� ......
asp 翻页怎么实现？
分页可使用分页控件如aspnetpager
没找到此控件！！！！！
第三方组件 需要在网上去下载 http://www.webdiyer.com/Controls/AspNetPager/Downloads
不用控件 怎么做啊！
hehe
不 ......
