string queryString = Request.QueryString["jobId"];
if (!string.IsNullOrEmpty(queryString))
if (!DetectSqlInjection(queryString) && !DetectSqlInjection(queryString))
// Gets data from database.
gdvData.DataSource = GetData(queryString.Trim());
// Binds data to gridview.
gdvData.DataBind();
else
throw new Exception("Please enter correct field");当我们再次执行以下URL时，被嵌入的恶意语句被校验出来了，从而在一定程度上防止了SQL Injection。
http://localhost:3452/ExcelUsingXSLT/Default.aspx?jobid=1"or"1"="1
但使用正则表达式只能防范一些常见或已知SQL Injection方式，而且每当发现有新的攻击方式时，都要对正则表达式进行修改，这可是吃力不讨好的工作。
通过参数化存储过程进行数据查询存取
首先我们定义一个存储过程根据jobId来查找jobs表中的数据。
=============================================
Author: JKhuang
Create date: 12/31/2011
Description: Get data from jobs table by specified jobId.
=============================================
ALTER PROCEDURE [dbo].[GetJobs]
ensure that the id type is int
@jobId INT
AS
BEGIN
SET NOCOUNT ON;
SELECT job_id, job_desc, min_lvl, max_lvl
FROM dbo.jobs
WHERE job_id = @jobId
GRANT EXECUTE ON GetJobs TO pubs
(责任编辑：)
一、计算机中毒有哪些症状？ 人生病了，会有各种各样的症状，同样，电脑中毒了也会有...[详细]
计算机系统服务器的维护工作十分重要，稍有不慎就会使整个网络陷入瘫痪。目前，网络经...[详细]
以色列的一个研究团队已改良了窃取离线电脑数据的方法。人们一直认为这种离线电脑在面...[详细]
存储SSH加密密钥和牢记密码可能是一件让人很头痛的事儿。不过遗憾的是，在如今恶意黑...[详细]
我是个 bash shell 用户。我想临时清空 bash shell 环境变量。但我不想删除或者 unset...[详细]