如何有效防止asp.net应用中的SQL注入攻击？

本文共计545个文字，预计阅读时间需要3分钟。

在全局程序中添加过滤SQL敏感词，代码如下：

csharpprotected void Application_BeginRequest(object sender, EventArgs e){ // 遍历Post参数，隐藏域除外 foreach (string i in this.Request.Form) { if (i==__VIEWSTATE) continue; this.goErr(this.Request[i]); }}

在全局程序中添加过滤sql敏感

protected void Application_BeginRequest(object sender, EventArgs e)
{
//遍历Post参数，隐藏域除外
foreach (string i in this.Request.Form)
{
if (i == "__VIEWSTATE") continue;
this.goErr(this.Request.Form[i].ToString(), i);
}
//遍历Get参数。