"SELECT au_lname, au_fname FROM Authors WHERE au_id = @au_id", myConnection);
SQLParameter parm = myCommand.SelectCommand.Parameters.Add(
"@au_id" ,SqlDbType.VarChar, 11);
Parm.Value = Login.Text;
如果需要获取更多的如果防止SQL注入攻击的信息请参看How to : Protect From SQL Injection in ASP.NET
第五步.验证ASP.NET的错误信息没有被返回到客户端
你可以使用<customErrors>元素来配置客户端,一般的错误信息应该被程序错误检测机制返回到客户端.
请确认已经更改web.config中的mode属性为"remoteOnly",下面是示例.
<customErrors mode = "remoteOnly">
安在装了一个ASP.NET 的程序之后，你可以按照如下设定指定客户端的错误信息页面。
<customErrors mode = "on" defaultRedirect = "YourErrorPage.htm">
额外的资源，请查看相关主题内容 ：
在ASP.NET中如何使用正则表达式约束输入.
防止SQL注入攻击
防止跨站脚本攻击
PS: 终于翻完了啊，真累，花了将近三天的时间，其实看看这些句子都很简单的。我第一次做翻译，译得不好的话请大家多多包涵，谢谢。 （出处：清风网络学院）
上一篇:ASP.NET性能最佳实践
下一篇:调用存储过程并且使用返回值的基本方法
|
精品推荐