asp.net 防注入攻击 - .NET技术 / ASP.NET
谁有写好的过滤 代码啊
还有 我使用 Repeater 显示数据的 比如有一条信息内容为空 我想在页面上不显示 请问该怎么写啊
（管理员回复：）如果管理员回复为空 我想连管理员回复这几个字都不显示
但是管理员回复这几个字是写的死的怎么办
注入这块可以使用参数的形式入库。
repeater显示数据，可以在数据绑定事件里设置信息过滤。
防注入最好办法就是 sql参数化执行，或者存储过程
sql先过滤一遍，如果为空就不显示
同意2L
另外，尽量用int类型的，类型必须检测
显示的时候可以在前台htmlencode一下
为空时，可以后台动态绑定数据来实现
SQL注入并不十分的危险，
重要的是服务器的其它安全问题，
SQL注入我觉得很重要 服务器的安全也重要
sql先过滤一遍，如果为空就不显示
尽量用int类型的，类型必须检测
1.参考
http://technet.microsoft.com/zh-cn/library/ms161953.aspx
2.
可以写一个public方法在aspx页面中Repeater需要显示“管理员回复”的地方处理
例如
C# code:
public string test(string s)
{
if (s == null)
return null;
else
return "管理员回复：" + s;
}
HTML code:
<
相关问答：
http://www.zgjhjy.com/Test/PrimaryTest/Index.aspx
就是类似以上的在线测试系统，需要有一个后台的，语言是asp的，数据库是access的，还需要能在后台对信息进行添删改查的。谢谢各位了。。。
程序真的很多，不知 ......
C# code:
SqlConnection conn = CsDB.sqlcon();
SqlDataAdapter da = new SqlDataAdapter("select fwCoding from bjmuma_fwCoding where OrderNumber='" + Order + & ......
代码如下 请高手 指点下 谢谢
ajax_http.js
-------------
function getXMLHTTP() {
var xmlhttp;
if (window.ActiveXObject) {
//IE
try {
......
现有一个表格，有很多行数组。
想要一个脚本，读取所有行的数组后输出。
输出前不显示正常顺序的表格数组，而直接显示出读取后的数组。
楼主的表达实在成问题！！
是不是这个意思？
<%
Dim ArrDNA（10，10� ......
asp 翻页怎么实现？
分页可使用分页控件如aspnetpager
没找到此控件！！！！！
第三方组件 需要在网上去下载 http://www.webdiyer.com/Controls/AspNetPager/Downloads
不用控件 怎么做啊！
hehe
不 ......
