摘要: 一个恐怖的例子:注入式攻击的详细解释SQL下面我们将以一个简单的用户登陆为例,结合代码详细解释一下SQL注入式攻击,与及他的防范措施。对于一个简单的用户登陆可能的代码如下:try{ string strUserName = this.txtUserName.Text; string strPwd = this.txtPwd.Text; string strSql = "select * from userinfo where UserName='" + strUserName + "' and Password='" + strP 阅读全文
posted @ 2012-11-13 11:50 xiepeixing 阅读(40759) 评论(3) 推荐(2) 编辑