asp.net 防注入攻击 - .NET技术 / ASP.NET
谁有写好的过滤 代码啊
还有 我使用 Repeater 显示数据的 比如有一条信息内容为空 我想在页面上不显示 请问该怎么写啊
（管理员回复：）如果管理员回复为空 我想连管理员回复这几个字都不显示
但是管理员回复这几个字是写的死的怎么办
注入这块可以使用参数的形式入库。
repeater显示数据，可以在数据绑定事件里设置信息过滤。
防注入最好办法就是 sql参数化执行，或者存储过程
sql先过滤一遍，如果为空就不显示
同意2L
另外，尽量用int类型的，类型必须检测
显示的时候可以在前台htmlencode一下
为空时，可以后台动态绑定数据来实现
SQL注入并不十分的危险，
重要的是服务器的其它安全问题，
SQL注入我觉得很重要 服务器的安全也重要
sql先过滤一遍，如果为空就不显示
尽量用int类型的，类型必须检测
1.参考
http://technet.microsoft.com/zh-cn/library/ms161953.aspx
2.
可以写一个public方法在aspx页面中Repeater需要显示“管理员回复”的地方处理
例如
C# code:
public string test(string s)
{
if (s == null)
return null;
else
return "管理员回复：" + s;
}
HTML code:
<
相关问答：
function CheckOpwd(){//验证用户名
var pwd=document.all.txtOpwd;
var div1=document.getElementById("divPwd");
if (pwd.value=="")
{
......
C# code:
SqlConnection conn = CsDB.sqlcon();
SqlDataAdapter da = new SqlDataAdapter("select fwCoding from bjmuma_fwCoding where OrderNumber='" + Order + & ......
我用asp.net开发wap站点，完成后去http://validator.w3.org/这里验证我的Wap页面是否标准，其它问题都改好了，
就剩这一个错误了，按字面意思理解是说name属性已存在，类似这样的错误还有不能用border ,align,size� ......
本人工作经验一年以上
熟悉asp.net
熟悉javascript
熟悉Css
熟悉ajax
熟悉sqlserver2005
有一年的项目经验
具体项目和其他的就不在这写了
有意者联系：
QQ:359233910
引用
本人工作经验一年以上
熟悉asp ......
