我如何测试我的页面，该页面使用Request.QueryString.Get("ID")了 SQL 注入。我已经尝试了一些基本的东西，比如www.myDomain/mySite.aspx?ID=1234'and www.myDomain/mySite.aspx?ID=1234'，它们都不会导致任何意外。不过，我正在寻找一种确定的方法来测试漏洞。根据这篇文章，看起来我已经实施了正确的机制来防止注入。除了在线文章外，我没有测试此的实际经验。
我正在使用 2 种似乎相当普遍的防御机制
1.) 我有一个清理函数，它删除单个撇号和“&”，并在查询字符串添加 SQL 命令之前对其进行一些格式化。
2.) 我也在使用参数化语句，因此查询字符串成为执行命令的参数。我知道这使整个过程更加安全，因为查询结构已经定义。