问一些.net web的安全问题和一些事项

问一些.net web的安全问题和一些事项

pingmac
等级:

发表于：2008-06-30 13:59:49 楼主

学c#.net没有多久

主要拿来做些小中型网站

对自己的东西报有安全怀疑态度

除了在注入方面处理

与用户交互的一些参数和表单都进行了过滤

例如：
int.Parse(Request.QueryString["ID"].ToString()); //这样接收参数

public string SafeRequest(string str)
{
str = str.Trim();
str = str.Replace("'", "''");
str = str.Replace(";", "；");
str = str.Replace("select", "Ｓelect");
return str; //这样过滤单引号和一些sql语句
}

例如用户登录,注册那些都使用的储存过程来进行写入和验证

但还有很多疑惑,应该还注意些什么呢

高手回答下吧

问题点数：20 回复次数：2 修改删除举报引用回复