登陆模块防止恶意用户SQL注入攻击

最新推荐文章于 2022-01-26 18:33:46 发布

weixin_30865427

最新推荐文章于 2022-01-26 18:33:46 发布

阅读量105

点赞数

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/zgqys1980/archive/2006/10/26/540658.html

本文介绍了一种通过存储过程参数化来防止SQL注入攻击的方法。使用C#与.NET Framework 2.0，演示了如何创建参数化的存储过程调用以确保应用程序的安全。

可以采用通过存储过程参数的方法防止恶意用户使用“‘”攻击。
函数：
public SqlDataReader GetUserLoginByProc(string sUserName, string sPassword)
{
    //创建连接
    SqlConnection myConnection = new SqlConnection(ConfigurationManager.ConnectionStrings["SQLCONNECTIONSTRING"].ConnectionString);
    //创建Command
   SqlCommand myCommand = new SqlCommand("Pr_GetUserLogin",myConnection);
    //设置为执行存储过程
   myCommand.CommandType = CommandType.StoredProcedure;
    //添加存储过程的参数
   SqlParameter pUserName = new SqlParameter("@UserName",SqlDbType.VarChar,32);
   pUserName.Value = sUserName;
    myCommand.Parameters.Add(pUserName);
    SqlParameter pPassword = new SqlParameter("@Password",SqlDbType.Varchar,255);
    pPassword.Value = sPassword;
    myCommand.Parameters.Add(pPassword);
    //定义DataReader
    SqlDataReader dr = null;
    try
    {
        //打开连接
       myConnection.Open();
       //读取数据
       myCommand.ExecuteReader(CommandBehavior.CloseConnection);
    }
    catch(SqlException ex)
    {
        //抛出异常
        throw new Exception(ex.Message,ex);
    }
    //返回DataReader
    return dr;
}
说明：代码是2.0下的。

转载于:https://www.cnblogs.com/zgqys1980/archive/2006/10/26/540658.html