Fork me on GitHub
2012年3月9日
参数化SQL语句，防止SQL注入漏洞攻击 分类： ASP.NET 2012-03-09 09:57 2360人阅读 评论(0) 收藏
摘要： 防止SQL注入漏洞攻击的有两种方法：1）第一种是所有的SQL语句都存放在存储过程中，不但可以避免SQL注入，还能提高性能，并且存储过程可以有专门的数据库管理员（DBA）编写和集中管理；不过这种做法有时候针对相同的几个表有不同的查询条件，SQl语句可能不同，这样就会编写大量的存储过程。于是就有了第二种... 阅读全文
posted @ 2012-03-09 09:57 zhiqiang21 阅读(229) 评论(0) 推荐(0) 编辑
在与 SQL Server 建立连接时出现与网络相关的或特定于实例的错误。未找到或无法访问服务器。请验证实例名称是否正确并且 SQL Server 已配置为允许远程连接。 (provider: 命名管 分类： 错误积累 2012-03-09 09:22 6511人阅读 评论(4) 收藏
摘要： 今天在连接SQL Server 2005 数据库的时候（不是在使用VS调试的时候），发现连接不上，并且出现错误。报的错误是“在与 SQL Server 建立连接时出现与网络相关的或特定于实例的错误。未找到或无法访问服务器。请验证实例名称是否正确并且 SQL Server 已配置为允许远程连接。 (p... 阅读全文
posted @ 2012-03-09 09:22 zhiqiang21 阅读(325) 评论(0) 推荐(0) 编辑