asp.net安全问题。

[简购]

我做了一个传视频的网站，在安全方面需过滤字符、md5加密、sql语句参数化外，还需要再注意什么？另外我想要让这行语句参数化select * from videoInfo where VideoTitle like '%" + Session["txtKeys"] + "%' order by VideoDate desc该怎么写？

[syjml]

你的网站是视频播放网站么？是的话，还需要防止别人下载

[marcoak]

[Quote=引用 3 楼 syjml 的回复:]

你的网站是视频播放网站么？是的话，还需要防止别人下载
[/Quote]

视频能看,不能下,那是不可能的.

[njlywy]

防盗链…

[边城的刀声]

防止上传漏洞。不要让上传目录有“执行”权限

[wuyq11]

参数化操作
SqlParameter
sql="select * from videoInfo where VideoTitle like '%" + Session["txtKeys"] + "%' order by VideoDate desc
string strSql = "SELECT * FROM VideoTitle WHERE VideoTitle like @t";

parameter.add("@t","%"+textBox1.Text+"%");

[简购]

哦！谢谢！

[菜鸟在成长]

[Quote=引用 1 楼 wuyq11 的回复:]
参数化操作
SqlParameter
sql="select * from videoInfo where VideoTitle like '%" + Session["txtKeys"] + "%' order by VideoDate desc
string strSql = "SELECT * FROM VideoTitle WHERE VideoTitle like @t";

……
[/Quote]1

[菜鸟在成长]

应该是addwithvalue

[阿彪兄]

上面说得差不多了,一般都是这样的

[porschev]

参数化。。不要用+去写sql语句。。。。

[简购]

防止上传漏洞。不要让上传目录有“执行”权限。这个能说具体一点吗？

[even0220]

[Quote=引用 12 楼 heguoqionglovezhang 的回复:]

防止上传漏洞。不要让上传目录有“执行”权限。这个能说具体一点吗？
[/Quote]

修改下上传目录文件夹的权限。就可以。

[简购]

CACLS filename [/T] [/E] [/C] [/G user:perm] [/R user [...]]
[/P user:perm [...]] [/D user [...]]
是要用这个命令吗？

[简购]

好像很复杂。