我在下面有這個(gè)控制器方法：[HttpPost]
public ActionResult Login(UserDetails userdetails)到目前為止我做了什么？在我的表單中替換了潛在的 SQL 候選對(duì)象（通過(guò) JQuery 端，例如將 '&' 替換為 'amp'）我已ModelState.IsValid()在 ServerSide 中添加以進(jìn)行檢查。有這兩個(gè)檢查不夠，或者我應(yīng)該如何確保userDetails.UserName是從SQL注入自由？（如 1=1 SQL 注入攻擊）
- 1 回答
- 0 關(guān)注
- 126 瀏覽
添加回答
舉報(bào)
0/150
提交
取消