码迷,mamicode.com
首页 > 其他好文 > 详细

防止连接字符串注入式攻击

时间:2015-01-30 22:17:02      阅读:110      评论:0      收藏:0      [点我收藏+]

标签:

 

使用sqlConnectionStringBuilder来处理 Initial Catalog 设置插入的额外值

1 System.Data.SqlClient.SqlConnectionStringBuilder builder 
  = new System.Data.SqlClient.SqlConnectionStringBuilder(); 2 builder["Data Source"] = "(local)"; 3 builder["integrated Security"] = true; 4 builder["Initial Catalog"] = "AdventureWorks;NewValue=Bad"; 5 string connectionString = builder.ConnectionString;

其中,;NewValue=Bad就是注入的其他字符串,如果不加处理直接运行,会出错。这种情况下,就可以使用builder构造链接字符串。

 

防止连接字符串注入式攻击

标签:

原文地址:http://www.cnblogs.com/KTblog/p/4263160.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!