本文介绍了带有参数化查询的经典 ASP 页面上的 SQL 注入:文本字段的处理方法，对大家解决问题具有一定的参考价值，需要的朋友们下面随着小编来一起学习吧！
问题描述
我已在我的 Classic ASP 应用程序中对查询进行了参数化，但我不确定是否需要清理或清理自由文本字段，或者参数化是否足以防止注入.
I've parameterized my queries in my Classic ASP app, but am unsure whether I need to sanitize or scrub free text fields or if the parameterization is sufficient to prevent injection.
推荐答案
并非所有的 sql 存储过程都是注入安全的
Not all sql stored procs are injection safe
http://palisade.plynt.com/issues/2006Jun/注入存储过程/
这篇关于带有参数化查询的经典 ASP 页面上的 SQL 注入:文本字段的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持！