ASP中SQL注入式攻击的防范

SQL注入式攻击就是利用设计上的漏洞,将SQL命令插入到Web表单( form)的输入域或者Web页面请求的查询字符串中,在目标服务器上运行SQL命令以及进行其他方式进行攻击,动态生成SQL命令时没有对用户输入的数据进行验证,欺骗绕过服务器执行恶意SQL代码的一种攻击形式.