文章/答案/技术大牛

发布

社区首页 >问答首页 >需要有关ASP.Net MVC 4中SQL注入的信息

问需要有关ASP.Net MVC 4中SQL注入的信息
EN

Stack Overflow用户

提问于 2015-05-14 07:20:48

回答 1查看 165关注 0票数 0

我有一个由IBM应用程序扫描工具生成的报告。它扫描了我的mvc应用程序，在一些urls上给了我很高的警报。

我试图找出如何在我的页面上执行参数操作，就像报告中提供的上述信息一样，以查找问题。

上面报告所基于的链接示例：localhost:46887/Myproject/country/edit/1

回答已采纳

发布于 2015-05-14 07:27:16

作为经验的规则:Away将值(通过请求提供)转换为具体类型，这是您在应用程序逻辑中使用的。如果您正在使用ORM/ODM来访问您在SQL注入保护中构建的数据存储:)。这个工具可能只检查查询字符串，只是假设注入是可能的。

票数 1

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/30231586

复制

相似问题

问需要有关ASP.Net MVC 4中SQL注入的信息EN