像这样的语句在asp.net会不会被执行

qugui 2005-08-18 03:02:15

以前只知道在/email/email_manager.aspx后加分号页面会报错。
但今天发现在/email/email_manager.aspx加上?1=1或其它的时候，
再在后面加分号如下/email/email_manager.aspx?1 and 1;update test set user='test';
回车不会报错。
我记得在asp中这样是可Sql注入的，不知道asp.net中行不行。

...全文

161 4 打赏收藏转发到动态举报

写回复

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

chengbo1983 2005-08-21

打赏
举报

回复

在ASP中，/email/email_manager.aspx后加;或加1=1之类的，是为了从URL中获取变量值
然后直接加到SQL语句中进行执行
如果在ASP.NET中一样是这样的思路，还是会有安全问题的
但是如果网页中没有从URL中取值然后执行的语句，当然不会报错了

TechEye 2005-08-21

打赏
举报

回复

主要看你页面里是怎么处理的，如果里面代码有bug,sql注入也是有可能的。

yoyo83 2005-08-20

打赏
举报

回复

帮顶

zhilunchen 2005-08-20

打赏
举报

回复

顶的人都没有！顶一下！

If 语句在ASP.NET中的应用在ASP.NET中有许多地方要用到“if语句”，其实if语句是C# 分支结构中的一种。分支结构是有条件的执行代码，控制下一步要执行哪些代码的过程。分支结构：1．if语句2．Switch语句今天所讲的...

//执行sql语句 SqlConnection conn = new SqlConnection ( "server=localhost;database=KaoQin_320;user id=sa;Pwd=123" ); conn.Open(); string sqladd = "insert into T_Hall (C_...

protected void Button1_Click(object sender, EventArgs e) { string a = DateTime.Now.ToString(); string b = Session["loginName"].ToString(); int i = int.Parse(b); SqlConne

先排除EF自身的另一种方法看EF执行的SQL语句方法：使用sqlserver中的sqlprofiler 监测工具，这个每次执行都会得到相应的sql的工具》SQL Server Profiler》第一步：连接第二步：直接默认，直接点“运行” ...

根据顶级语句语法，顶级语句文件中存在隐式 using 指令, 但如果我们需要在 Program.cs 文件中额外引入一些命名空间也是可以的，using 语句需要在文件的最前面，也可以定义方法或者类，只不过需要在顶级语句的后面，...

17,740

社区成员

24,334

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章