Απ: βοήθεια για sql injections

nikolaosk — Wed, 16 Sep 2009 04:41:20 GMT

γενικά πριν εκτελέσεις SQL statements προσθέτεις παραμέτρους στο Command object, έτσι ώστε το sql statement να "ξέρει" ποιες τιμές θέλεις για παραμέτρους

Απ: βοήθεια για sql injections

Dimitris Papadimitriou — Tue, 15 Sep 2009 18:32:51 GMT

Από sql injection πάντως είναι ok.

βοήθεια για sql injections

xakou — Thu, 13 Aug 2009 18:31:45 GMT

Παρακάτω γράφω κάποιες γραμμές από τον κώδικα μου ώστε να δείτε πόσο ασφαλής είμαι σε sql injections (και όχι μόνο...)

Καταχώρηση

<asp:TextBox ID="name" runat="server" EnableViewState="False"></asp:TextBox>

<asp:RegularExpressionValidator ID="RegularExpressionValidator14"

runat="server" ControlToValidate="name" Display="Dynamic"

ErrorMessage=" "

ValidationExpression="([^<>']|[\r\n]){1,50}"> </asp:RegularExpressionValidator>

<asp:DropDownList ID="sex" runat="server" Width="160px">

<asp:ListItem>male</asp:ListItem>

<asp:ListItem>female</asp:ListItem>

</asp:DropDownList>

<asp:CheckBox ID="mobile" runat="server" Text="mobile" />

code behide

DBCmd = New SqlCommand("INSERT INTO PINAKAS (name, sex, mobile) VALUES (@name, @sex, @mobile)", DBConn)

DBCmd.Parameters.Add("@name", SqlDbType.NVarChar).Value = name.Text

DBCmd.Parameters.Add("@sex", SqlDbType.NVarChar).Value = sex.SelectedItem.Text

DBCmd.Parameters.Add("@mobile", SqlDbType.Bit).Value = mobile.Checked

DBCmd.ExecuteNonQuery()

ASP.NET WebForms

Απ: βοήθεια για sql injections

Απ: βοήθεια για sql injections

βοήθεια για sql injections