ASPNET安全

最新推荐文章于 2024-05-20 09:31:09 发布

原创最新推荐文章于 2024-05-20 09:31:09 发布 · 461 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#string #正则表达式 #cmd #存储 #user

ASP.NET 专栏收录该内容

13 篇文章

订阅专栏

本文介绍了一种使用参数化存储过程进行输入验证的方法，通过实例演示了如何利用SQL参数防止SQL注入攻击，确保应用程序的安全。

输入验证的解决办法
   1）使用验证控件
   2）使用正则表达式
   3）使用参数化的存储过程和查询语句
     private bool CheckUser(string username,string pwd)
     {
       bool bexist=false;
       SqlConnection conn=new SqlConnection();
       conn.ConnectionString=ConfigurationSettings.AppSettings["strconn"];
       string strsql="select username,pwd from user where username=@username and pwd=@pwd";
       SqlParameter pusername=new SqlParameter("@username",SqlDbType.NVarChar,30);
       pusername.Valuse=username;
       SqlParameter ppwd=new SqlParameter("@pwd",SqlDbType.NVarChar,30);
       ppwd.Valuse=pwd;
       SqlCommand cmd=new SqlCommand(strsql,conn);
       cmd.Parameters.Add(pusername);
       cmd.Parameters.Add(ppwd);
       SqlDataReader dr=cmd.ExecuteReader();
       while(dr.Read())
       {
         bexist=true;
       }
       conn.Close();
       return bexist;

     }