SQL注入防护问题

Question

SQL注入利用的是XP_CMDSHELL这个扩展存储过程  但是我把这个存储过程删除了     数据订阅就不能做了  有什么好的解决办法不？

Answer 1

sql注入要drop 你的表怎么办？？？

Answer 2

你说的注入是不是这种
sql = "insert into # values(1,"+textbox.text+",1)";
textbox.text="1,1);drop datatable #--"

Answer 3

关于SQL注入问题，建议你看看下面这篇文章，个人感觉不错。http://baike.baidu.com/view/983303.htm

Answer 4

XP_CMDSHELL只是所有SQL注入方法中的一个