防止数据库被注入恶意代码

数据库被恶意注入代码是非常致命的问题，主要的手段有：利用程序漏洞，用一段程序就可以测试出来，主要体现在前台提交的一些表单上没有对非法字符进行过滤！那么我们如何防止注入呢？（这里只针对asp+MSSQL）
7 E/ C. o/ y7 E2 K8 P+ x, w! |$ L8 ~  
  
9 M0 m; M: v! _) Y, t! B  G 首先就是在程序中加上防止注入的过滤函数：
" L& T8 U/ u- K1 C  
检测非字符
. M& O( B3 E3 z6 O SQL_injdata = "|exec|insert|||delete|set | || | |char | || ||mid( |asc( ||cast|declare|exec|varchar

我了个去，顶了

相当不错，感谢无私分享精神！

有竞争才有进步嘛

谢谢楼主，共同发展

写的真的很不错

路过,学习下,感谢攻城狮论坛

找到好贴不容易，我顶你了，谢了

不知该说些什么。。。。。。就是谢谢

帮你顶下哈！！