经典ASP SQL注入保护

Question

对于经典的ASP应用程序，防止SQL注入的强大方法是什么？

仅供参考，我将其与访问数据库一起使用。（我没有写应用程序）

Answer 1

“保护经典ASP应用程序免受SQL注入的一种有效方法”是无情地验证所有输入。期。单独的存储过程和/或不同的数据库系统不一定等于良好的安全性。MS最近推出了一种SQL注入检查工具，该工具可以查找查询中使用的未经验证的输入。那是您应该寻找的。