首页 新闻 会员 周边 捐助

关于如何防止asp.net网站各种攻击的问题。

0
[已解决问题] 解决于 2012-12-05 14:52

小弟在这里向各位老鸟请教些问题。主要就是关于防止web网站被攻击的问题。

首先在写程序的时候 所有的需要执行的sql 语句都是用了参数化。而且在处理客户端提交的数据时都做了特殊字符的过滤。并是用了微软提供Anti Xss 库 过滤一些不安全的脚本代码等。 但是网站还是被注入了。数据很多字段后面都被 追加了数据。类似于<img src='a.html'/>这样的代码。网站里面有两个编辑器 一个 fck 还有一个是国内的ewebeditor 。 除了编辑器 实在是想不出 哪里还可以做注入攻击。。关于 url 的攻击问题。这里想问下。如果骇客利用url攻击 通过url 是否可以达到注入攻击。关于url 应该如何防止。还望各位高手指点。

yzy的主页 yzy | 菜鸟二级 | 园豆:317
提问于:2010-11-17 22:58
< >
分享
最佳答案
0
奖励园豆:5
dinoy | 初学一级 |园豆:160 | 2010-12-01 17:51
清除回答草稿
   您需要登录以后才能回答,未注册用户请先注册