ASP.NET專題實務 WebForm + MVC線上教學影片 -- MIS2000Lab.

從會員登入＆ SQL Injection範例，討論教學的流程

無論如何，出版社PO出 "片段的" 試讀頁數

這些內容可能造成危害、或是被不明究竟的初學者誤用、引用......這都是不對的！都需要改進！

所以我已經請出版社，更換試讀內容。或是給予「完整章節」的內容，不要是片段（尤其是 "有害"的片段）

摘要:[FAQ] ADO.NET 參數寫法 Parameter #2（避免SQL Injection資料隱碼攻擊）
SqlParameterCollection .AddRange()方法

ADO.NET 參數寫法 Parameter（避免SQL Injection資料隱碼攻擊）

摘要:會員新增（註冊）、會員登入，如何在同一頁、同一個功能（帳號、密碼，兩個TextBox）完成？

摘要:[Kuso] 爆笑的 SQL Injection攻擊

摘要: [習題][會員登入]避免SQL Injection的簡單範例 #2（引用 MSDN的 Regex.Replace()方法）

摘要:[轉貼]ASP.NET安全寫作 from TWISC@NTUST網路應用安全知識庫
網站程式安全寫作

摘要:[習題][會員登入]避免SQL Injection的簡單範例（引用 MSDN的 FileUpload程式碼）

很多在目前看起來OK的程式，或許在半年後、兩三年後，都會變成漏洞百出。
因為我們不是駭客（怪客），不會天天去想著防補漏洞。

但.....目前已經知悉的問題，最好還是有自己的一套解決方法來因應。

為什麼這篇文章大家都要看？

因為昨天，我（以前）的網站中獎了～建議大家也居安思危，看看無妨～

跨站腳本攻擊
XSS攻擊介於駭客與使用者之間的攻防戰，並不會對server主機有任何威脅，所以才被稱為跨站腳本攻擊，意思即是：駭客使用某些語言（腳本）跨過主機對使用者進行攻擊。