webform在前台直接传sql语句的方法（不推荐不安全这里只研究实现方法）

最新推荐文章于 2022-04-29 11:36:42 发布
原创 最新推荐文章于 2022-04-29 11:36:42 发布 · 710 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文探讨了webform编程中安全传递参数的方法，强调避免直接传送SQL语句，提出使用明码传参与escape编码结合System.Web.HttpUtility.UrlDecode解码的方案，确保SQL语句中的特殊字符正确处理。

webform编程中一般是前台传参，后台写表，但是有时也偶尔用一个直接传sql语句，这种方式不安全，不推荐。这里主要为研究一下实现的方式。
一、明码传参：
在ajax参数的最外围要使用\"…\“转义
二、使用escape编码，后台使用System.Web.HttpUtility.UrlDecode解码，注意这里着重说一下，必须用escape编码，encodeURL和 encodeURIComponent都不行，因为这两种编码方式，都有不转码的字符，其中就包含了”,“和”‘"号，而sql语句中经常用到这两个符号，所以不能使用以上两种编码方式，只能使用escape

如何利用MVC+EF实现前台传值
周洲 （Julie）
12-06 4595
之前做项目的时候用过三层架构，是一种分层式的软件体系架构。在这个新的项目中，我第一次接触到了MVC也用到了分层的思想，巧的很也是三层的结构，但是二者还是有很大的出处的。 1.MVC和三层区别     都是三层，前者是View，Controller，Model，后者是UI，BLL，DAL。三层目的在于解耦和，是一个系统整体的解耦，但是MVC侧重的是web系统的解耦，之前大家都接触过ASP
访问Access数据库实现DropDownList二级异步联动（ASP.NET WebForm开发方式）
沙漠围栏
03-21 986
访问Access数据库实现DropDownList二级异步联动（ASP.NET WebForm开发方式）
前台拼接SQL语句
04-01
NULL 博文链接：https://yxgyh.iteye.com/blog/1431680
让用户自己前台写SQL语句？！！！v2.0
qq_32062383的博客
08-16 2108
相信看到标题你有些怀疑，对于数据库的操作，怎么能让用户自己去写SQL语句呢？如果你工作时间久了，也会产生一些奇奇怪怪的想法，这里我只解释让用户自己前台写SQL语句！！！我可以很肯定的告诉你，没问题！！！ 在传统的思路中，你如果是一个新手，你会想到的是什么？select * from 表 where 条件1，条件2，条件3；或者再整一些高大上的想法，拼接JSON，类型与阿里云，腾讯云的配置功能，直...
Java中解析前端传的Sql语句
youngjre的博客
04-29 2557
使用Durid解析 首先将传递来的sql抽象成AST语法树，之后将表名和字段名存储到list集合中。 根据字段名和表名去数据库系统表中查询出对应字段的注释和字段类型。 //mySqlstatementParser为sql语句 MySqlStatementParser mySqlStatementParser = new MySqlStatementParser(sqlStr); //使用parpser解析生成的AST,这里sqlStatement是AST,AST为抽象语法树 SQLStatement
Mybatis执行前端传入的SQL语句
SuZhan0711
09-16 3105
Mybatis执行前端传入的SQL语句，话不多说，直接看代码。 Mapper.xml文件 <select id="executeSql" parameterType="String" resultType="java.util.Map"> ${sqlStr} </select> DAO方法 List<Map<String, Object>> executeSql(@Param(value = "sqlStr") String sqlStr);
前端sql语句总结「一」
duancsdn的博客
07-09 665
1.var carUrl=“select * from publicuser where openid=’”+user.openid+"’ and bindState=1"; 2.if(oiArr.length>0){ sqlCmd_UpdateUser=“update publicUser set points =points+50 where openid in (”+oiArr+");"; } // console.log(‘sqlCmd_UpdateUser:’,sqlCmd_U
java静态引擎企业网站源码带文档数据库 MySQL源码类型 WebForm
最新发布
11-13
MyBatis则是一个半自动化的持久层框架，它的主要优点在于对SQL语句的灵活控制以及易于与数据库交互，从而简化了数据持久化的过程。 综合来看，该Java静态引擎企业网站源码不仅具备了快速响应和良好的用户体验，还...
.Net 面试题整理(一)
热门推荐
fuchenxuan blog
05-22 1万+
.Net 面试题整理(一) 好久的资料了，拿出来分享给大家，主要是记录一些面试题整理。Main函数是什么？在程序中使用Main函数有什么需要注意的地方？ Q：程序的入口函数！函数名字不能改变；一个程序中有且只有一个Main函数。 CLR是什么？程序集是什么？当运行一个程序集的时候，CLR做了什么事情？ Q:Common Language RunTime 公共语言运行时。 编译后代码的集合
JavaScript实现百度地图标注与数据库存储交互
- 在.NET框架中，可以使用ADO.NET技术来操作数据库，通过数据库连接字符串来建立与数据库的连接，执行SQL语句或存储过程来完成数据的增删改查。 - 根据描述，我们需要将获取到的地图标记的经纬度信息以及文本说明...
直接在html中写sql,如何直接在浏览器内运行SQL命令
weixin_30610943的博客
05-31 1936
本文示范了如何用一个java Servlet、一个jsP页面和一个静态Java类构造出一个SQL网关应用。利用这个应用，你可以直接在浏览器内执行SQL命令，浏览器将把SQL命令提交给远程服务器上的数据库系统，然后返回结果。如果你正在使用ISP(Internet Service Provider)提供的数据库，可能已经熟悉SQL网关应用的概念了。有的ISP会提供一个操作数据库的html页面，就象本文...
前端页面输入SQL语句，后端用jdbc连接查询
lqqcnsd的博客
03-10 2034
1、Utils类 public class PageUtils { /** * 分页函数 * @param currentPage 当前页数 * @param pageSize 每一页的数据条数 * @param list 要进行分页的数据列表 * @return 当前页要展示的数据 */ public static Page getPages(int currentPage, int pageSize, List li
Web前端之sql（1）
lb569484787的博客
08-20 1087
一、复习 1.软件的生命周期 （1）软件定义期 可行性研究阶段 需求分析阶段 （2）软件开发期 概要设计阶段 详细设计阶段 编码实现阶段 软件测试阶段 （3）软件维护期 项目部署阶段 项目维护阶段 2.服务器 二、学习目标 如何在项目中保存数据——数据库——单词 1.数据库概述 （1）数据库(database): 以特定的结构批量存储业务数据的软件。 （2）数据库分类： ~网状数据库、层次数据库（...
将前端数据放到数据库（sql）及express数据库
qq_45603186的博客
09-08 1103
一丶将数据放到express数据库 //1,引入express let express = require("express"); //2，获得express对象 let app = express(); //3,引入body-parser模块 let bodyParser = require("body-parser"); // 4，创建 application/x-www-form-urlen...
直接执行前端传过来的sql语句索要注意事项
qq_43393995的博客
04-25 1485
需求: 1.直接执行前端传来的任何sql语句，parameterType="String"， 2.对于任何sql语句，其返回值类型无法用resultMap在xml文件里配置或者返回具体的bean类型，因此设置resultType="java.util.Map"，但是Map并不保证存入取出顺序一致， 因此设置resultType="java.util.LinkedHashMap"，为保证查询的字段值有序（存入与取出顺序一致）所以采用LinkedHashMap。 3.当返回值为LinkedHashMa.
前端与SQL
weixin_34004750的博客
08-01 222
本篇将介绍前端本地存储里的Web SQL和IndexedDB，通过一个案例介绍SQL的一些概念。 1. 地图报表的案例 现在要做一个地图报表，如下图所示： 将所有的订单数据做一个图表展示，左边的地图展示每个city的成单情况，右边的图形，展示最近7天的成单情况。由于后端的数据需要前端做一些解析，如向谷歌请求每个city的经纬度，所以后端给前端原始的订单...
对于post方式向后台传sql语句遇到转意问题的思考
我的博客
04-03 1220
综述：今天使用post方式向后台传递sql语句，别莫名的转移了，空格变成了加号，还多了别的符号，但是通过get方式就没有问题，将思考记录下来； 1.本来是想在前端写sql语句，然后通过ajax将查询语句传给后端，后端去执行查询操作。但是发现使用post请求，但是被转意的问题： 输入的sql: select * from myDb ajax发送出去的sql: select%%*fr...
前端websql的入门
chendanhong92的博客
10-19 763
var db = openDatabase('testDB','1.0','Test DB',2*1024*1024) var msg; db.transaction(function(context){ context.executeSql('CREATE TABLE IF NOT EXISTS testTable(id unique,name)'); context.executeSq
【转贴】关于PB11的Webform方式下客户端代码的深入编程
the7thsense的专栏
01-07 668
PB11为了不致使在客户端浏览器上修改DW的数据时产生过多的服务器端的回调请求（PostBack，现象是屏幕闪烁厉害，特别是慢机器），提供了客户端事件脚本JavaScript语言来解决，一般是这样的方式调用：   1. 首先使用任何文本工具编写自己的js脚本，假设命名为：myscripts.js  2. 在含有DW的窗口OPEN事件中书写如下形式的代码： 
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值