ASP网络编程安全指南（SQL Injection篇）

做者： 风清扬 出处： E代V4 近段时间以来的网络攻击彷佛多了起来，不少站点无端被黑甚至换掉首页。绝大多数站点被攻击的缘由大都是因为站点程序上的漏洞，由攻击者获得WebShell后进而提高权限获得服务器主机权限。然而获得WebShell的途径也就集中到SQL Injection的攻击手法上。什么是SQL 注入攻击呢？来自官方的诠释:当应用程序使用输入内容来构造动态 SQL 语句以访问数据库时，会

>>阅读原文<<