asp防止sql注入-ag真人国际官网

① asp sql 濡備綍鏈夋晥鐨勯槻姝sql娉ㄥ叆

sql娉ㄥ叆錛屼竴鑸鐢 request 鎻愪氦鑰屾潵錛屾墍浠ヨ繃婊 request鍙傛暟鍗沖彲銆
姣斿傦紝姝ｅ父鑾峰彇 id 涓 request("id") 錛岃幏鍙栧悗錛屽瑰叾榪涜屽己鍒惰漿涓篿nt鍨嬶紝濡
id = cint(request.querystring("id"))
鍚岀悊錛屽嚒鏄鏁板瓧鍨嬬殑錛屼竴寰嬭繘琛屽垽鏂鏄鍚︽暟瀛楁垨寮哄埗杞鎹銆
濡傛灉鏄瀛楃﹀瀷鐨勶紝瑕佸啓鍏sql璇鍙ョ殑錛屼竴寰嬪瑰崟寮曞彿榪涜岃漿涔夛紝濡
sqlserver鍜孉ccess涓錛屾浛鎹㈡垚涓や釜鍗曞紩鍙楓侻ysql涓鏇挎崲鎴 \' 絳夈
鍙浠ュ啓鎴愪竴涓鍥哄畾鐨勫嚱鏁版潵浠ｆ浛request錛屽彲浠ヨ揪鍒伴槻姝㈡敞鍏ョ殑鐩鐨勩
緗戜笂涔熸湁涓浜涢氱敤鐨勮繃婊ょ▼搴忥紝鍙浠ヨв鍐沖ぇ閮ㄥ垎闂棰橈紝浣嗘洿澶氱殑鏃跺欙紝涔熷苟涓嶈兘闃叉㈡敞鍏ョ殑鍙戠敓錛屽悓鏃訛紝涔熶細緇欐ｅ父鎻愪氦甯︽潵涓浜涢夯鐑︺

② asp.net濡備綍闃叉sql娉ㄥ叆

sql娉ㄥ叆鏀誨嚮鍜岄勯槻

闅忕潃緗戠粶鐨勬櫘鍙婂拰鍏崇郴鏁版嵁搴撶殑騫挎硾搴旂敤錛岀綉緇滃畨鍏ㄥ彉寰楄秺鏉ヨ秺閲嶈併備笅闈錛屾垜涓轟綘鎼滅儲鏁寸悊浜哠ql娉ㄥ叆鐨勬敾鍑誨拰闃茶寖銆傝峰弬鑰冨苟闃呰匯傚笇鏈涘逛綘鏈夊府鍔┿傛洿澶氫俊鎮璇峰叧娉ㄦ垜浠鐨勫簲灞婃瘯涓氱敓鍩硅緗戱紒

涓.sql娉ㄥ叆琚鍑

綆鑰岃█涔嬶紝sql娉ㄥ叆鏄搴旂敤紼嬪簭寮鍙戜漢鍛樺湪搴旂敤紼嬪簭涓鎰忓栧紩鍏sql浠ｇ爜鐨勮繃紼嬨傚叾搴旂敤紼嬪簭鐨勭碂緋曡捐′嬌涔嬫垚涓哄彲鑳斤紝鍙鏈夐偅浜涚洿鎺ヤ嬌鐢ㄧ敤鎴鋒彁渚涚殑鍊兼潵鏋勫緩sql璇鍙ョ殑搴旂敤紼嬪簭鎵嶄細鍙楀埌褰卞搷銆

渚嬪傦紝鍦ㄧ敤鎴瘋緭鍏ュ㈡埛id鍚庯紝gridview鏄劇ず璇ュ㈡埛鐨勬墍鏈夎岃板綍銆傚湪鏇寸湡瀹炵殑鎯呭喌涓嬶紝鐢ㄦ埛蹇呴』杈撳叆瀵嗙爜絳夎よ瘉淇℃伅錛屾垨鑰呮牴鎹涔嬪墠鐨勭櫥褰曢〉闈㈣幏鍙栫敤鎴稩d銆傝繕鍙鑳芥湁涓浜涙枃鏈妗嗕緵鐢ㄦ埛杈撳叆鍏抽敭淇℃伅錛屽傝㈠崟鐨勬棩鏈熻寖鍥存垨浜у搧鍚嶇о銆傞棶棰樻槸濡備綍鎵ц屽懡浠ゃ傚湪榪欎釜渚嬪瓙涓錛孲ql璇鍙ユ槸閫氳繃瀛楃︿覆鏋勯犳妧鏈鍔ㄦ佸壋寤虹殑銆傛枃鏈妗唗xtid鐨勫艱鐩存帴澶嶅埗鍒板瓧絎︿覆涓銆備唬鐮佸備笅:

鍦ㄦ湰渚嬩腑錛屾敾鍑昏呭彲浠ョ℃敼sql璇鍙ャ傞氬父錛屾敾鍑葷殑絎涓涓鐩鏍囨槸鑾峰彇閿欒淇℃伅銆傚傛灉閿欒澶勭悊涓嶅綋錛屽簳灞備俊鎮灝嗘毚闇茬粰鏀誨嚮鑰呫傝ヤ俊鎮鍙鐢ㄤ簬榪涗竴姝ョ殑鏀誨嚮銆

渚嬪傦紝鎯寵薄涓涓嬪綋鎮ㄥ湪鏂囨湰妗嗕腑杈撳叆浠ヤ笅瀛楃︿覆鏃朵細鍙戠敓浠涔堛

闃垮皵寮楀熀鎴栬1=涓涓

鏌ョ湅緇撴灉鐢熸垚鐨勫畬鏁碨ql璇鍙:

璇ヨ鍙ュ皢榪斿洖鎵鏈夎㈠崟璁板綍錛屽嵆浣胯繖浜涜㈠崟涓嶆槸鐢盇lfdi鍒涘緩鐨勶紝鍥犱負瀵逛簬姣忎竴琛岋紝1=1濮嬬粓涓虹湡銆傝繖鏍峰仛鐨勫悗鏋滄槸涓嶆樉紺哄綋鍓嶇敤鎴風殑鍏蜂綋淇℃伅錛岃屾槸灝嗘墍鏈変俊鎮鏄劇ず緇欐敾鍑昏呫傚傛灉鏁忔劅淇℃伅錛屽傜ぞ浼氬畨鍏ㄥ彿鐮併佺敓鏃ユ垨淇＄敤鍗′俊鎮鏄劇ず鍦ㄥ睆騫曚笂錛屽皢浼氬甫鏉ヤ弗閲嶇殑闂棰樸傚叾瀹炶繖浜涚畝鍗曠殑sql娉ㄥ叆寰寰鏄閭ｄ簺澶у瀷鐢靛晢鐨勭儲鎮箋備竴鑸鏉ヨ達紝鏀誨嚮鐐逛笉鍦ㄤ簬鏂囨湰妗嗭紝鑰屽湪浜庢煡璇㈠瓧絎︿覆(鍙浠ョ敤鏉ュ悜鏁版嵁搴撲紶杈撳礆紝姣斿備粠鍒楄〃欏靛埌璇︾粏欏電殑鍞涓鏍囪瘑絎)銆

榪樺彲浠ヨ繘琛屾洿澶嶆潅鐨勬敾鍑匯備緥濡傦紝鏀誨嚮鑰呭彲浠ヤ嬌鐢ㄤ袱涓榪炲瓧絎(-)鏉ユ敞閲婃帀sql璇鍙ョ殑鍏朵綑閮ㄥ垎銆傝繖縐嶆敾鍑諱粎闄愪簬sqlserver錛屼絾瀵逛簬鍏朵粬綾誨瀷鐨勬暟鎹搴撲篃鏈夌瓑鏁堢殑鏂規硶錛屾瘮濡侻ysql浣跨敤(#)鍜孫racle浣跨敤(錛)鍙楓傛ゅ栵紝鏀誨嚮鑰呭彲浠ユ墽琛屽寘鍚浠繪剰sql璇鍙ョ殑鎵瑰勭悊鍛戒護銆傚逛簬sqlserver鎻愪緵紼嬪簭錛屾敾鍑昏呭彧闇鍦ㄦ柊鍛戒護鍓嶉潰鍔犱笂鍒嗗彿(錛)銆傛敾鍑昏呭彲浠ラ氳繃榪欑嶆柟寮忓垹闄ゅ叾浠栬〃鐨勫唴瀹癸紝鐢氳嚦鍙浠ヨ皟鐢⊿qlserver鐨勭郴緇熷瓨鍌ㄨ繃紼媥p_cmdshell鏉ュ懡浠ゅ拰鎵ц屼換鎰忕▼搴忋

鏀誨嚮鑰呭湪鏂囨湰妗嗕腑杈撳叆浠ヤ笅鍐呭癸紝鍏剁洰鏍囨槸鍒犻櫎customers琛ㄤ腑鐨勬墍鏈夎屻

銆婁雞鏄ャ嬶紱浠庡㈡埛涓鍒犻櫎*

絎浜岋紝棰勯槻

濡備綍闃叉sql娉ㄥ叆琚鍑伙紵闇瑕佽頒綇鍑犵偣銆傞栧厛錛屼嬌鐢ㄦ枃鏈妗嗘槸涓濂戒富鎰忋侻axlength灞炴ф潵闃叉㈢敤鎴瘋緭鍏ヨ繃闀跨殑瀛楃︺傚洜涓哄畠浠涓嶅熼暱錛屾墍浠ュ噺灝戜簡澶ч噺綺樿創鑴氭湰鐨勫彲鑳芥с傚叾嬈★紝搴旇ヤ嬌鐢ˋsp.net楠岃瘉鎺т歡鏉ラ攣瀹氶敊璇鐨勬暟鎹(濡傛枃鏈銆佺┖鍗曞厓鏍煎拰鏁板間腑鐨勭壒孌婂瓧絎)銆傛ゅ栵紝鎮ㄥ簲璇ラ檺鍒墮敊璇娑堟伅緇欏嚭鐨勬彁紺恆傚綋鎹曡幏鍒版暟鎹搴撳紓甯告椂錛屽彧鏄劇ず涓浜涘父瑙勪俊鎮(濡傗滄暟鎹婧愰敊璇鈥)錛岃屼笉鏄寮傚父涓鐨勪俊鎮銆傛秷鎮灞炴э紝榪欏彲鑳芥毚闇茬郴緇熸敾鍑葷偣銆

鏇撮噸瑕佺殑鏄錛屽繀欏誨皬蹇冨湴鍒犻櫎鐗規畩瀛楃︺備緥濡傦紝鎮ㄥ彲浠ョ敤涓や釜鍗曞紩鍙鋒浛鎹㈠崟寮曞彿錛岃繖鏍峰氨涓嶄細涓嶴ql璇鍙ョ殑鍒嗛殧絎︽販娣:

瀛楃︿覆id=txtid銆傛枃鏈()銆傛浛鎹(鈥溾濄佲溾)錛

褰撶劧錛屽傛灉鏂囨湰紜瀹為渶瑕佸寘鍚鍗曞紩鍙鳳紝榪欐牱鍋氫細甯︽潵鍏朵粬楹葷儲銆傛ゅ栵紝涓浜汼ql娉ㄥ叆鏀誨嚮鏄鍙琛岀殑銆傛浛鎹㈠崟寮曞彿鍙浠ラ槻姝㈢敤鎴鋒彁鍓嶇粨鏉熷瓧絎︿覆銆備絾鏄錛屽傛灉鍖呭惈鏁板肩殑sql璇鍙ユ槸鍔ㄦ佹瀯閫犵殑錛孲ql娉ㄥ叆鏀誨嚮灝嗗啀嬈″彂鎸ヤ綔鐢ㄧ┖銆傝繖涓婕忔礊緇忓父琚蹇借(榪欐槸闈炲父鍗遍櫓鐨)銆傛洿濂界殑瑙ｅ喅鏂規堟槸浣跨敤鍙傛暟鍖栧懡浠ゆ垨瀛樺偍榪囩▼榪涜岃漿涔夛紝浠ラ槻姝sql娉ㄥ叆鏀誨嚮銆

鍙︿竴涓濂界殑寤鴻鏄闄愬埗鐢ㄤ簬璁塊棶鏁版嵁搴撶殑甯愭埛鐨勬潈闄愩傝ュ笎鎴鋒棤鏉冭塊棶鍏朵粬鏁版嵁搴撴垨鎵ц屾墿灞曞瓨鍌ㄨ繃紼嬨備絾鏄錛岃繖騫朵笉鑳借в鍐砈ql鑴氭湰娉ㄥ叆鐨勯棶棰橈紝鍥犱負鐢ㄤ簬榪炴帴鏁版嵁搴撶殑榪涚▼鍑犱箮鎬繪槸姣斾換浣曞崟涓鐢ㄦ埛闇瑕佹洿澶氱殑鏉冮檺銆傞氳繃闄愬埗鏉冮檺錛屽彲浠ラ槻姝㈠垹闄よ〃鐨勬敾鍑伙紝浣嗘槸涓嶈兘闃叉㈡敾鍑昏呭伔鐪嬪埆浜虹殑銆備俊鎮銆

絎涓夛紝娉ㄥ皠鍚庢敾鍑

綺炬槑鐨勭敤鎴峰彲鑳界煡閬撹繕鏈夊彟涓縐嶆敾鍑籛eb鎺т歡鐨勬綔鍦ㄦ柟娉曘傚敖綆″弬鏁板寲鍛戒護鍙浠ラ槻姝sql娉ㄥ叆鏀誨嚮錛屼絾瀹冧滑鏃犳硶闃叉㈡敾鍑昏呭悜鍙戦佸洖鏈嶅姟鍣ㄧ殑鏁版嵁涓娣誨姞鎮舵剰鍊箋傚傛灉涓嶆鏌ヨ繖浜涘礆紝鏀誨嚮鑰呭彲浠ユ彁浜ゆ湰鏉ヤ笉瀛樺湪鐨勬帶鍒跺箋

渚嬪傦紝鍋囪炬偍鏈変竴涓鏄劇ず褰撳墠鐢ㄦ埛璁㈠崟鐨勫垪琛ㄣ傜嫛鐚劇殑鏀誨嚮鑰呭彲鑳戒細淇濆瓨欏甸潰鐨勬湰鍦板壇鏈錛屼慨鏀笻tml鍐呭逛互鍚戝垪琛ㄤ腑娣誨姞鏇村氶」鐩錛岀劧鍚庨夋嫨涓涓鈥滃亣鈥濋」鐩銆傚傛灉鏀誨嚮鎴愬姛錛屾敾鍑昏呭皢鑳藉熺湅鍒板叾浠栫敤鎴風殑璁㈠崟錛岃繖鏄劇劧鏄涓涓闂棰樸傚垢榪愮殑鏄錛孉sp.net浣跨敤涓涓寰堝皯琚鎻愬強鐨勫姛鑳解滀簨浠墮獙璇佲濇潵闃叉㈣繖縐嶆敾鍑匯備簨浠墮獙璇佹鏌ュ彂閫佸洖鏈嶅姟鍣ㄧ殑鏁版嵁錛屽苟楠岃瘉鍏跺肩殑鍚堟硶鎬с備緥濡傦紝濡傛灉鎻愪氦鐨勬暟鎹琛ㄦ槑鐢ㄦ埛閫夋嫨浜嗕竴涓鏃犳剰涔夌殑鏁版嵁(鍥犱負瀹冧笉瀛樺湪浜庢帶浠朵腑)錛孉sp.net灝嗙敓鎴愪竴涓閿欒騫跺仠姝㈠勭悊銆傞氳繃鍦≒age鎸囦護涓灝咵nableeventvalidation灞炴ц劇疆涓篺alse錛屽彲浠ョ佺敤浜嬩歡楠岃瘉銆傚綋鎮ㄥ壋寤轟嬌鐢ㄥ㈡埛絝鑴氭湰鍔ㄦ佹洿鏀瑰唴瀹圭殑欏甸潰鏃訛紝鎮ㄩ渶瑕佹墽琛屾ゆラゃ備絾鏄錛屾ゆ椂錛屽湪浣跨敤榪欎簺鍊間箣鍓嶏紝璇鋒敞鎰忔鏌ユ綔鍦ㄧ殑鍚庢敞鍏ユ敾鍑匯

mybatis鎬庝箞闃叉sql娉ㄥ叆錛

鐢#{鍙傛暟}榪涜岄勭紪璇戝氨鍙浠ラ槻姝浜嗭紝鍗冧竾鍒鐢${}榪欑嶆柟寮忔敞鍏ュ弬鏁般

mybatis妗嗘灦浣滀負涓嬈懼崐鑷鍔ㄥ寲鐨勬寔涔呭眰妗嗘灦錛屽叾sql璇鍙ラ兘瑕佹垜浠鑷宸辨潵鎵嬪姩緙栧啓錛岃繖涓鏃跺欏綋鐒墮渶瑕侀槻姝sql娉ㄥ叆銆傚叾瀹濵ybatis鐨剆ql鏄涓涓鍏鋒湁鈥滆緭鍏 杈撳嚭鈥濆姛鑳斤紝綾諱技浜庡嚱鏁扮殑緇撴瀯錛屽備笅錛

selectid,title,author,content

fromblogwhereid=#{id}

榪欓噷錛宲arametertype鏍囩ず浜嗚緭鍏ョ殑鍙傛暟綾誨瀷錛宺esulttype鏍囩ず浜嗚緭鍑虹殑鍙傛暟綾誨瀷銆傚洖搴斾笂鏂囷紝濡傛灉鎴戜滑鎯抽槻姝sql娉ㄥ叆錛岀悊鎵褰撶劧鍦拌佸湪杈撳叆鍙傛暟涓婁笅鍔熷か銆備笂闈浠ｇ爜涓楂樹寒閮ㄥ垎鍗寵緭鍏ュ弬鏁板湪sql涓鎷兼帴鐨勯儴鍒嗭紝浼犲叆鍙傛暟鍚庯紝鎵撳嵃鍑烘墽琛岀殑sql璇鍙ワ紝浼氱湅鍒皊ql鏄榪欐牱鐨勶細

selectid,title,author,contentfromblogwhereid=?

涓嶇¤緭鍏ヤ粈涔堝弬鏁幫紝鎵撳嵃鍑虹殑sql閮芥槸榪欐牱鐨勩傝繖鏄鍥犱負mybatis鍚鐢ㄤ簡棰勭紪璇戝姛鑳斤紝鍦╯ql鎵ц屽墠錛屼細鍏堝皢涓婇潰鐨剆ql鍙戦佺粰鏁版嵁搴撹繘琛岀紪璇戱紝鎵ц屾椂錛岀洿鎺ヤ嬌鐢ㄧ紪璇戝ソ鐨剆ql錛屾浛鎹㈠崰浣嶇︹滐紵鈥濆氨鍙浠ヤ簡銆傚洜涓簊ql娉ㄥ叆鍙鑳藉圭紪璇戣繃紼嬭搗浣滅敤錛屾墍浠ヨ繖鏍風殑鏂瑰紡灝卞緢濂藉湴閬垮厤浜唖ql娉ㄥ叆鐨勯棶棰樸

緗戠珯濡備綍闃叉sql娉ㄥ叆錛

闃叉sql娉ㄥ叆鐨勬柟娉曞氨鏄涓嶈佸湪紼嬪簭涓浣跨敤鎷兼帴鐨勬柟寮忕敓鎴怱ql璇鍙

濡:"select*fromtablenamewherecolumnname='" 鍙橀噺 "'"

榪欐牱寰堝規槗琚娉ㄥ叆錛

濡傛灉鍙橀噺="'or1=1--"

榪欏彞sql鐨勬潯浠跺皢姘歌繙涓虹湡

濡傛灉閲囩敤鎷兼帴sql瑕佹妸鍙橀噺涓鐨'錛堝崟寮曞彿錛夋浛鎹涓''錛堜袱涓鍗曞紩鍙鳳級

棰勭紪璇戜負浠涔堣兘闃叉sql娉ㄥ叆錛

鍥犱負preparedstatement涓鍙浠ヤ笉鍖呭惈鏁版嵁錛屽彧鍖呭惈鎿嶄綔錛岃繖鏍峰氨涓嶉渶瑕佺敤鏁版嵁鏉ユ嫾鎺sql銆

java濡備綍闃瞫ql鏀誨嚮錛

java闃睸ql娉ㄥ叆,鏈綆鍗曠殑鍔炴硶鏄鏉滅粷sql鎷兼帴,sql娉ㄥ叆鏀誨嚮鑳藉緱閫炴槸鍥犱負鍦ㄥ師鏈塖ql璇鍙ヤ腑鍔犲叆浜嗘柊鐨勯昏緫錛屽傛灉浣跨敤preparedstatement鏉ヤ唬鏇縎tatement鏉ユ墽琛孲ql璇鍙ワ紝鍏跺悗鍙鏄杈撳叆鍙傛暟錛孲ql娉ㄥ叆鏀誨嚮鎵嬫靛皢鏃犳晥錛岃繖鏄鍥犱負preparedstatement涓嶅厑璁稿湪涓嶅悓鐨勬彃鍏ユ椂闂存敼鍙樻煡璇㈢殑閫昏緫緇撴瀯,澶ч儴鍒嗙殑sql娉ㄥ叆宸茬粡鎸′綇浜,鍦╓eb灞傛垜浠鍙浠ヨ繃婊ょ敤鎴風殑杈撳叆鏉ラ槻姝sql娉ㄥ叆姣斿傜敤filter鏉ヨ繃婊ゅ叏灞鐨勮〃鍗曞弬鏁般備笅闈㈠氨涓句笁涓渚嬪瓙鏉ヨ存槑涓涓嬶細

絎涓縐嶏細

閲囩敤棰勭紪璇戣鍙ラ泦錛屽畠鍐呯疆浜嗗勭悊sql娉ㄥ叆鐨勮兘鍔涳紝鍙瑕佷嬌鐢ㄥ畠鐨剆etstring鏂規硶浼犲煎嵆鍙錛屽備笅鎵紺猴細

stringsql="select*fromuserswhereusername=?andpassword=?;preparedstatementprestate=conn.preparestatement(sql);prestate.setstring(1,username);prestate.setstring(2,password);resultsetrs=prestate.executequery();...

絎浜岀嶏細

閲囩敤姝ｅ垯琛ㄨ揪寮忓皢鍖呭惈鏈夊崟寮曞彿(')錛屽垎鍙(;)鍜屾敞閲婄﹀彿(--)鐨勮鍙ョ粰鏇挎崲鎺夋潵闃叉sql娉ㄥ叆錛屽備笅鎵紺猴細

(stringstr)

{

returnstr.replaceall(".*( |(--) ).*","");

}

username=transactsqlinjection(username);

password=transactsqlinjection(password);

stringsql="select*fromuserswhereusername='" username "'andpassword='" password "'"

statementsta=conn.createstatement();

resultsetrs=sta.executequery(sql);

絎涓夌嶏細

浣跨敤hibernate妗嗘灦鐨凷ql娉ㄥ叆闃茶寖hibernate鏄鐩鍓嶄嬌鐢ㄦ渶澶氱殑orm妗嗘灦錛屽湪javaweb寮鍙戜腑錛屽緢澶氭椂鍊欎笉鐩存帴浣跨敤jdbc錛岃屼嬌鐢℉ibernate鏉ユ彁楂樺紑鍙戞晥鐜囥

鍦℉ibernate涓錛屼粛鐒朵笉搴旇ラ氳繃鎷兼帴hql鐨勬柟寮忥紝鑰屽簲浣跨敤鍙傛暟鍖栫殑鏂瑰紡鏉ラ槻鑼僑ql娉ㄥ叆銆傛湁涓ょ嶆柟寮忥紝涓縐嶄粛鐒舵槸浣跨敤jdbc涓鏍風殑鍗犱綅絎︹?鈥濓紝浣嗘洿濂界殑鏂瑰紡鏄浣跨敤hibernate鐨勫懡鍚嶅弬鏁幫紝渚嬪傛嫻嬬敤鎴峰悕鍜屽瘑鐮佹槸鍚︽ｇ『錛屼嬌鐢℉ibernate鍙浠ュ啓鎴愬備笅錛

stringquerystr=鈥渇romuserwhereusername=:username鈥 鈥漰assword=:password鈥;

listresult=session.createquery(querystr).setstring("username",username).setstring("password",password).list();

③ asp.net怎麼能夠更好的防止sql注入式攻擊

1、代碼的嚴謹，尤其是與資料庫鏈接的代碼，現在一般都是寫在web.config中，這在一定的程度上也起到了防攻擊。
2、你的資料庫模型設計的更加嚴謹一些，一個是增加可讀性，一個是對關鍵欄位的識別。
3、當然，還有其他一些防止sql注入式攻擊的手段，這些都是你在平時寫代碼的時候不自覺的都會加入這些元素的。只是有時候你不知道它的名字而已。

④ asp防止sql注入函數怎麼用

1
根據類型來過濾
比如只能輸入數字，那麼你就寫個函數來判斷request.querystring("type")是否為數字。同時還要判斷這個數字是否超過了最大上限。
如果是字元串，那麼你要過濾掉sql裡面敏感的字元，比如單引號，雙引號之類。
2過濾sql文
你寫的是
select
*
from
username
where
type=
"&
type
要使用戶type
為
"1
or
type=admin",你猜猜是什麼結果？
----------
防止注入概括起來其實就是
1
類型檢查
2
變數范圍檢查
3
特殊字元過濾
4
sql關鍵字過濾