程序开发中的几个请不要相信
摘要：链接中的例子是一些脚本攻击相关的内容，有时间的朋友可以点开看看。1.不要相信Request.QueryString:相信在asp时代，这个问...
链接中的例子是一些脚本攻击相关的内容，有时间的朋友可以点开看看。
1.不要相信Request.QueryString:
相信在asp时代，这个问题比较严重，不信，随便到网络上找几个asp的企业站，找到这种url"view.asp?id=xxx",改成"view.asp?id=xxx or 1=1",相信你会看到不一样的东西，到了.net，应该很少了，不过上次看到有人说CSDN爆过哦，简单的解决方法是在取得数据时做数据类型验证或转换。比如:
int ViewID = 0;
if(int.TryParse(Request.QueryString["ID"], out ViewID)){
//...
}
2.不要相信maxlength:
有时候我们想客户端输入的某个值不超过一定的长度，这个时候可能就会用到input的maxlength，但maxlength能100%保证这个值的长度不超过maxlength吗？
忽略Maxlength 正常情况下你只能在上面的输入框中输入４个字符，但用户post给我们的数据是不是一定就
【程序开发中的几个请不要相信】相关文章：