1

我正在针对 SQL 注入攻击测试我的站点，并且我想跟踪发送到 SQL 服务器的 SqlDataSource 消息。我怎么能做到这一点，或者至少尽可能接近。

4

1 回答 1

1

SqlDataSource 在内部使用参数化查询，通常这足以避免 SQL 注入。

在这里你可以查看一篇 MSDN 文章

如何：防止 ASP.NET 中的 SQL 注入

于 2010-06-15T14:27:37.480 回答