网站首页
│
酷站欣赏
│
知识分享
│
截图软件
│
IT资讯
│
文档中心
│
问答中心
│
健康频道
如果存储过程是拼的SQL，那么要防止注入，怎么办？
是不是只能在执行存储过程之前替换掉敏感字符了？
应该是的，可以用正则去替换
引用
应该是的，可以用正则去替换
得寸进尺的问下，除了替换单引号，还需要替换哪些呢？谢谢~
C# code:
我自己一直是这么写的，希望对你有启发
#region 过滤字符
/// <summary>
/// 具体情况来定要过滤的字符
/// </summary>
/// <param name="param">要过滤的字符</param>
public static string CheckSaftParam(string param)
{
param = param.Replace("net user", "");
param = param.Replace("xp_cmdshell", "");
param = param.Replace("/add", "");
param = param.Replace("exec%20master.dbo.xp_cmdshell", "");
param = param.Replace("net localgroup administrators", "");
param = param.Replace("select", "");
param = param.Replace("'", "''");
param = param.Replace("insert", "");
param = param.Replace("delete", "");
param = param.Replace("drop", "");
param = param.Replace("truncate", "");
相关问答：
如何实现SQL Server报表定时输出
现在需要在SQL Server实现定时报表输出的功能，
例如在每天的12点生成当天的报表，并输出到Excel或其它格式的文件中。
我调查了一下，说SQL Server 报表服务有这个功能，但是没用过报表服务，不知如何实现，请 ......
求SQL语句控制一列的值
哪位高手提供一个SQl语句，控制表中指定列的值必须是正数？
在程序里面判断不好吗？？
你可以在建表的时候用check约束表中的该字段呀！
如：
create table tab_name（
name varchar2(20),
age numbe ......
sql server left join 问题
sql语句：
select loan_plan_id,l_collect_plan.loan_id,l_collect_detail.collect_isfinished from l_collect_plan
left join l_collect_detail on l_collect_plan.return_times=l_collect_detail.collect_vo ......
两个导构sql server数据库,数据导入导出问题
现在有两个异构的sql server数据库,我想将第一个表中的数据导入到第二个表中,自己指定导入数据的字段,如何导入数据呢,大家讨论一下?
dts工具
导入导出工具.
DD
哈哈，估计这位是地QIOU都受不了的
直接� ......
© 2009 ej38.com All Rights Reserved.
关于E健网
|
联系我们
|
站点地图
|
赣ICP备09004571号
