asp-classic – 经典ASP SQL注入

发布时间：2020-12-16 04:07:45 所属栏目：asp.Net 来源：网络整理

导读：我最近继承了一个经典的asp网站,它包含大量内联SQL插入语句,容易受到SQL注入攻击. 这些insert语句通过ADO命令对象执行. 将ADO Command Object的Prepared属性设置为true可确保在执行前参数化参数,从而降低SQL注入的风险吗？解决方法此链接应该证明是有用的.

我最近继承了一个经典的asp网站,它包含大量内联SQL插入语句,容易受到SQL注入攻击.

这些insert语句通过ADO命令对象执行.

将ADO Command Object的Prepared属性设置为true可确保在执行前参数化参数,从而降低SQL注入的风险吗？

解决方法

此链接应该证明是有用的.

Classic ASP SQL Injection Protection

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!