首页 > 其他 > 详细

防止连接字符串注入式攻击

时间:2015-01-30 22:14:36      阅读:380      评论:0      收藏:0      [点我收藏+]

 

使用sqlConnectionStringBuilder来处理 Initial Catalog 设置插入的额外值

1 System.Data.SqlClient.SqlConnectionStringBuilder builder 
  = new System.Data.SqlClient.SqlConnectionStringBuilder(); 2 builder["Data Source"] = "(local)"; 3 builder["integrated Security"] = true; 4 builder["Initial Catalog"] = "AdventureWorks;NewValue=Bad"; 5 string connectionString = builder.ConnectionString;

其中,;NewValue=Bad就是注入的其他字符串,如果不加处理直接运行,会出错。这种情况下,就可以使用builder构造链接字符串。

 

防止连接字符串注入式攻击

原文:http://www.cnblogs.com/KTblog/p/4263160.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!