什麼是SQL注入？我理解的sql注入就是一些人可以透過惡意的參數輸入，讓後台執行這段SQL，然後達到取得資料或破壞資料庫的目的！舉個簡單的查詢例子，後台sql是拼接的：select * from Test where name='+參數傳遞+'；前台頁面要求輸入name，那麼黑客可以輸入： ';DROP TABLE Test;-- 不要小瞧這一段SQL程式碼：select * from Test where name=' ';DROP TABLE Test;--'；在SQL中是正確的，可執行的，但是執行後整個Test表都刪除了，網站崩潰！最好的解決方法最好的方法就是不寫拼接SQL，改用參數化SQL，推薦新專案使用。這裡不做介紹，有興趣的朋友可以自行搜尋一下，本文介紹的方法適合老項目，就是沒有使用參數化SQL開發的程式。
1.ASP.NET過濾類別SqlFilter，防止SQL注入
簡介：本文分享一個防SQL注入的過濾類別SqlFilter，可以防止透過POST、GET和Cookies的注入。
簡介：這篇文章主要介紹了ASP.NET過濾HTML標籤只保留換行與空格的方法,包含網上常見的方法以及對此方法的改進,具有一定的參考借鑒價值,需要的朋友可以參考下
簡介：ASP.NET過濾器的應用方法介紹，需要的朋友可以參考一下
#簡介：這篇文章主要介紹了ASP.NET過濾HTML字串方法總結,需要的朋友可以參考下
【相關問答推薦】：
以上是推薦10款ASP.NET過濾特效（收藏）的詳細內容。更多資訊請關注PHP中文網其他相關文章！
