网站首页
│
酷站欣赏
│
知识分享
│
截图软件
│
IT资讯
│
文档中心
│
问答中心
│
健康频道
如果存储过程是拼的SQL，那么要防止注入，怎么办？
是不是只能在执行存储过程之前替换掉敏感字符了？
应该是的，可以用正则去替换
引用
应该是的，可以用正则去替换
得寸进尺的问下，除了替换单引号，还需要替换哪些呢？谢谢~
C# code:
我自己一直是这么写的，希望对你有启发
#region 过滤字符
/// <summary>
/// 具体情况来定要过滤的字符
/// </summary>
/// <param name="param">要过滤的字符</param>
public static string CheckSaftParam(string param)
{
param = param.Replace("net user", "");
param = param.Replace("xp_cmdshell", "");
param = param.Replace("/add", "");
param = param.Replace("exec%20master.dbo.xp_cmdshell", "");
param = param.Replace("net localgroup administrators", "");
param = param.Replace("select", "");
param = param.Replace("'", "''");
param = param.Replace("insert", "");
param = param.Replace("delete", "");
param = param.Replace("drop", "");
param = param.Replace("truncate", "");
相关问答：
sql 查询-更新 阻塞。。。。？
遇到的现象是 同一个表的query会阻塞update
sql query 和update 操作 query会阻塞update操作吗
怎么解决
是不是什么设置不对还是怎的
如果会的话，那同一个表的频繁query and ......
sql server left join 问题
sql语句：
select loan_plan_id,l_collect_plan.loan_id,l_collect_detail.collect_isfinished from l_collect_plan
left join l_collect_detail on l_collect_plan.return_times=l_collect_detail.collect_vo ......
两个导构sql server数据库,数据导入导出问题
现在有两个异构的sql server数据库,我想将第一个表中的数据导入到第二个表中,自己指定导入数据的字段,如何导入数据呢,大家讨论一下?
dts工具
导入导出工具.
DD
哈哈，估计这位是地QIOU都受不了的
直接� ......
sql server 存储过程循环赋值的问题
小弟是个新手 现在有个问题一直不能解决
例如
procedure produce_proc
@p001 nvarchar(8000),
@p002 nvarchar(8000),
@p003 nvarchar(8000),
& ......
© 2009 ej38.com All Rights Reserved.
关于E健网
|
联系我们
|
站点地图
|
赣ICP备09004571号
