vb6 如何防止sql注入？-CSDN论坛

vb6 如何防止sql注入？

VB > 数据库(包含打印，安装，报表)

收藏回复

[问题点数：40分，结帖人lashengcrh]

⋅java 有哪些能够得到源代码的电商系统，可以学习的，请推荐一下 ⋅用C#开发软件，查询数据量大时，报错Fatal error encountered during command execution ⋅vb6 如何读取DICOM图像的信息，并转换成BMP格式，有什么库可以调用吗？ 更多帖子 关注私信空间博客 lashengcrh 等级 本版专家分：177 结帖率 99.84%: vb6 如何防止sql注入？

2014-02-25 14:55:47

点赞只看楼主引用举报楼主收起

展开阅读全文

⋅解决“两个电脑同一个串口通讯的问题”的主动让渡协议 ⋅只能看到帖子中楼主问题了 ⋅再问：HID-comlian device 和 USB 人体学输入设备 更多帖子 关注私信空间博客 of123 等级 本版专家分：118811 勋章 红花 2014年6月 VB大版内专家分月排行榜第一 2014年5月 VB大版内专家分月排行榜第一 2014年4月 VB大版内专家分月排行榜第一 2014年3月 VB大版内专家分月排行榜第一 2014年2月 VB大版内专家分月排行榜第一 2014年1月 VB大版内专家分月排行榜第一 2013年11月 VB大版内专家分月排行榜第一 黄花 2013年12月 VB大版内专家分月排行榜第二 2013年3月 VB大版内专家分月排行榜第二 2013年1月 VB大版内专家分月排行榜第二 2012年9月 VB大版内专家分月排行榜第二 2012年8月 VB大版内专家分月排行榜第二 2012年7月 VB大版内专家分月排行榜第二 2006年7月 VB大版内专家分月排行榜第二 2006年5月 VB大版内专家分月排行榜第二 蓝花 2014年9月 VB大版内专家分月排行榜第三 2013年7月 VB大版内专家分月排行榜第三 2013年6月 VB大版内专家分月排行榜第三 2013年4月 VB大版内专家分月排行榜第三 2012年11月 VB大版内专家分月排行榜第三 2006年6月 VB大版内专家分月排行榜第三 2006年4月 VB大版内专家分月排行榜第三 2002年12月 VB大版内专家分月排行榜第三 2002年11月 VB大版内专家分月排行榜第三: 与其他平台的原则是相同的，没有特殊性。

2014-02-25 15:13:51

点赞只看TA 引用举报 #1得分 5

⋅java 有哪些能够得到源代码的电商系统，可以学习的，请推荐一下 ⋅用C#开发软件，查询数据量大时，报错Fatal error encountered during command execution ⋅vb6 如何读取DICOM图像的信息，并转换成BMP格式，有什么库可以调用吗？ 更多帖子 关注私信空间博客 lashengcrh 等级 本版专家分：177: 引用 1 楼 of123 的回复:
与其他平台的原则是相同的，没有特殊性。

也是用参数SQL吗？

2014-02-28 09:31:03

点赞只看TA 引用举报 #2得分 0

⋅xmltype 类型数据中指定属性求和语法 ⋅VB6 开发的 ocx 是否在 C/S 和 B/S 中通用 ⋅有谁在用 WPF 编程啊？ 更多帖子 关注私信空间博客 蓝海 等级 本版专家分：1773: 具体一点：用ADO中的COMMAND对象，支持参数化；

（注：不要从客户端就开始拼SQL，这就留下了隐患了，你懂的）；

2014-02-28 10:59:55

点赞只看TA 引用举报 #3得分 5

⋅insert时，将某字段值保存到文件，字段值替换为文件路径。 ⋅求一SQL，指定条数，分组标识 ⋅二个字段，如果交叉相同，取一行，求SQL 更多帖子 关注私信空间博客 vansoft 等级 本版专家分：17653: insert into users(userid,username,userkey) values(?,?,?)
用command对象，传三个参数进去，就OK了。

2014-03-01 22:45:26

点赞只看TA 引用举报 #4得分 30

收起

收藏回复

lashengcrh

等级：

关注私信 TA的帖子

什么是SQL注入攻击？如何防范？: 其中最为有名、最为广泛的攻击是SQL注入。而除了SQL注入，不同的数据库也还有其他安全问题需要解决。数据库大都是支持SQL语言的（如果你想学习SQL查询语言，请访问我们的SQL语言教程），这就意味着，SQL语言本身是...

vb学生管理系统防止SQL注入两种方法: 防止sql注入 相信大家都学过数据库了，对SQL语句也有了一定的了解，SQL语句里面有很多的“’”号，如果咱们在一些需要调用数据库的文本框中输入"'"时会导致数据库出错。下面是我对学生系统登录界面用户名文本框的...

VB中的SQL语言——增、删、改、查: SQL语言是一种交互式查询语言，允许用户直接查询存储数据，但它不是完整的程序语言，如它没有DO或FOR类似的循环语句，因此它可以嵌入到另一种语言中，也可以借用VB、VB.NET、C、JAVA等高级语言，

学生管理系统之 vb 如何防止SQL 语句注入（以目前之力所能想到的方法）: 前天师傅在查看作品的时候，给提到了SQL注入的问题，只见师傅在登录窗体的用户名文本框中输入：' or 1=1 -- 就这么一段看似乱七八糟的东西，然后竟登上了系统（数据库中没有这个用户），师傅也不给讲，没办法，自己...

ASP.NET防SQL注入脚本程序 v2.0: 虽然说ASP.NET属于安全性高的脚本语言,但是也经常看到ASP.NET网站由于过滤不严造成注射.由于ASP.NET基本上配合... 在这里共享出来旨在让程序员免除SQL注入的困扰.我写了两个版本,VB.NET和C#版本方便不同程序间使用.

PowerBuilder9.0 使用动态sql语句（上）: 我们在学习vb.net的时候学习了参数化查询，也都知道这是防止SQL注入比较有效的手段。当然，参数查询还提高了代码的灵活性和复用性。其实现，是在SQL语句的动作一样时将查询的值独立出来作为参数，而SQL语句的基本...

sql T_sql 关于CLR扩展函数的使用(1): 什么是SQL Server扩展函数呢？...SQL CLR (SQL Common Language Runtime) 是自 SQL Server 2005 才出现的新功能，它将.NET Framework中的CLR服务注入到 SQL Server 中，让 SQL Server 的部份数据库对象可以使用 .NET

ADODB.Command 终结所有SQL注入: 通常为了省事程序员都喜欢直接采用Connection的execute方法,SQL是拼凑出来的！当然很容易出现问题了~~而很多人都知道 Command可以用来执行存储过程其实Command 直接执行SQL性能效率更好,而且更安全,有点像JAVA里面...

.Net学习（二）:vb.net总结之似曾相识: 前言：看完曹主圣的视频之后心里不由的暗喜自己是在考完普通话之后再看的，不然普通话就有点悬了！至今曹老师的那口充满台湾... (一)vb.net视频总结(上) 刚听时“资料库”嘛东东？？？有点晕，定目细品，哦！！！...

在DataTable中执行DataTable.Select("条件"),: 1.在DataTable中执行DataTable.Select("条件")返回DataTable； // // 执行DataTable中的查询返回新的DataTable // // dt 是源数据DataTable // condition 是查询条件 ...newdt = dt.Clone()

用VB和SQL Server实现文件上传(方案例): 思路：１、连接到SQL Server２、向临时表中写入二进制数据３、导出表中数据并另存为文件第１，２步可以利用ADO来实现，用VB做是很方便的。第３步使用TextCopy命令，注意，此命令仅存在于SQL Server 2000，调用...

SQL注入天书 - ASP注入漏洞全接触: http://www.cnblogs.com/enif/archive/2004/08/11/32146.html（源址）SQL注入天书 - ASP注入漏洞全接触作者:NB联盟－小竹 (QQ:48814)引言随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多...

SQL-批量插入和批量更新: 最新总是有人问我sql优化的问题，大部分的原因就是更新实体集合或者更新，因为用的是持久化的框架，例如hibernate，EntityFrmwork，所有这里我总结一下如何在数据库中利用sql进行批量的插入或者更新批量插入表结构...

黑客工具之NBSI介绍: NBSI中文意思是指：牛B死或者非常牛、超级厉害的！同时它是一款网站漏洞检测工具的名称，ASP注入漏洞检测...同时它是一款由VB语言编写的网站漏洞检测工具的名称，ASP注入漏洞检测工具，特别在SQL Server注入检测方面

Access数据库SQL注入小结: Access数据库SQL注入小结这里总结一下学到的Access数据库注入的知识点。

sql where 1=1 规范代码: 在讲解这个问题的时候，首先来看一个例子。...而sql注入就是利用了这个原理来进行破坏。比如：select * from user where id='1000'如果允许用户输入的话，那么这个句子就成了：select * from user where id

SqlParameter参数化查询: 上篇博客写了关于重构代码用到的SQLHelper类，这个类包括四种... 如果我们使用如下拼接sql字符串的方式进行数据库操作存在脚本注入的危险： Dim sql As String = "insert into T_Loginlog(userID,loginDate,loginT

SQL注入: 在做VB版机房收费系统的时候就了解到了SQL注入，那个时候再网上查了一些资料，感觉很高大上也没有弄得很懂，这次再看到SQL注入，弄清楚了它的来龙去脉。所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入...

StringEscapeUtils类的转义与反转义方法: 用来处理前端js注入代码 SQL特殊字符转义　应该说，您即使没有处理 HTML 或 JavaScript 的特殊字符，也不会带来灾难性的后果，但是如果不在动态构造 SQL 语句时对变量中特殊字符进行处理，将可能导致程序漏洞...

vb与数据库（二）之迟到的学生信息管理系统总结: 学生信息管理系统是在7月27号结的项目，结项目时自己就计划写一篇总结于是当时就开了个头，然后将其存入草稿箱，计划是将其完善再发表，结果一拖就拖到现在（拖拉不是病，拖起来要了命！！！）。...

sql注入绕过方法总结: sql注入的原因，表面上说是因为拼接字符串，构成sql语句，没有使用 sql语句预编译，绑定变量；但是更深层次的原因是，数据库将用户输入的字符串，当成了 “sql语句” 来执行。简而言之：用户输入的数据变成了代码...

编写通用的ASP防SQL注入攻击程序

MSDN WebCast网络广播全部下载列表(更新至2/11/2007): MSDN WebCast网络广播全部下载列表名称日期系列主题讲师推荐指数 Office2007初体验系列课程(6)：WSS

[牛腩]参数化查询防止SQL注入: 在vb版机房收费系统的时候就听说过SQL注入的问题，机房重构的时候D层的代码就使用参数化查询的方法来防止SQL注入，现在学习牛腩，老师特别详细的给我们展示了SQL注入的一个过程，并且也是通过参数化查询的方法来解决...

bookmark: Bookmarks 1111 . 傲世剑侠情缘 . 127.0.0.1 - -66- 22222 首页 GZ剑侠情缘研究院-论坛首页 x网站标题网站首页...

检测到目标URL存在SQL注入漏洞: 检测到目标URL存在SQL注入漏洞3详细描述本漏洞属于Web应用安全中的常见漏洞，属于OWASP TOP 10 （2007）中的注入类漏洞。很多WEB应用中都存在SQL注入漏洞。SQL注入是一种***者利用代码缺陷进行***的方式，可在任何...

常见Web应用安全问题(1 - 4)(一): 经过上两篇（《Web安全性问题的层次关系》及《解读Web应用安全问题的本质》）关于Web安全及Web应用安全概念性知识的宏观介绍，相信大家已经有所感知了。从今天开始，我将陆续给大家介绍常见的Web应用安全性问题。...

JavaEE工程师，oracleSQL和oracle的关系: （1）第四代语言：SQL【结构化查询语言，面向关系的】第一代：机器语言第二代：汇编第三代：C/C++/C#/Java/VB/... 第四代：SQL （2）SQL92/【99】标准的四大分类（A）DML（数据操纵语言）： ...

Fortify SCA的一些浅显使用: 前面有个VB的系统要分析，太老了，找来找去，好像只有Fortify SCA 还有一个smartCheck（现在和DevPaterner是一家）。遗憾的是SmartCheck用不起来。用FortifySCA扫描了一遍，发现效果不咋地。以前一直以为...

【常见Web应用安全问题】---1、Cross Site Scripting: Web应用程序的安全性问题依其存在的形势划分，种类繁多，这里不准备介绍所有的，只介绍常见的一些。...　２、SQL注入攻击(SQL injection) 　３、远程命令执行(Code execution，个人觉得译成代码执行并不确切)

相关热词 c# exe 所在路径 c#重载运算符++ add c# list c# 抓取数据 c# p2p库 c#窗体怎么验证邮箱格式 c# 回调方法 c# 去除小数后多余的0 c# 字符串查找替换 c# 什么是属性访问器