-
使用参数化查询防止SQL注入漏洞
SQL注入漏洞曾经是Web应用程序的噩梦，CMS、BBS、Blog无一不曾受其害。近年来，自从参数化查询出现后，SQL注入漏洞已成明日黄花。参数化查询（Parameterized Query 或 Parameterized Statement）是访问数据库时，在需要填入数值或数据的地方，使用参数 (Parameter) 来给值。<br />...
ASP/.NET 2011-01-05 00:00:00 -
ASP.NET 2.0功能扩展:跨页提交
ASP.NET 2.0，它的功能有所扩展，能够允许跨页提交。标准HTML表单(form元素)允许你向另外一个页面或者应用程序传递和发送数据信息，方法是使用表单元素。在ASP.NET 1.x中，网页则利用投递机制，把页面数据提交给该页本身。下面就让我们来探讨这个新特性：...
ASP/.NET 2011-01-05 00:00:00
