webForumDet fria alternativet

sql injection

.NET

5 svar · 331 visningar · startad av pellesvenne

Medlem sedan jan. 2002227 inlägg
Frågan#1

är det nått man ska tänka på när man programmerar med asp.net och mssql? sköter den allt automatisk eller?

Medlem sedan dec. 20003 563 inlägg
#2

Det beror på vilken metod du använder för att bygga upp SQL-strängar.

Medlem sedan jan. 2002227 inlägg
#3

om man kör med stored procedure och paramentrar

Medlem sedan maj 20012 812 inlägg
#4

Använder du parameters och SP så hanterar den eventuella ' i dina parameters.

- M

Medlem sedan jan. 2002227 inlägg
#5

så jag behöver inte oroa mig för sql injections?

Medlem sedan dec. 20003 563 inlägg
#6

I just detta fall: Nej.

264 ms totalt · 4 externa anrop · v20260731065814-full.1dc6f849
127 ms — deklarationer (db)
0 ms — hämta statistik (cache)
134 ms — hämta tråd, inlägg och bilagor (db)
124 ms — ändringar (db)