本篇目录：
ASP.NET网站程序防SQL注入式攻击方法[1]
1、SQL参数的传递方式将防止攻击者利用单引号和连字符实施攻击。此外，它还使得数据库权限可以限制到只允许特定的存储过程执行，所有的用户输入必须遵从被调用的存储过程的安全上下文，这样就很难再发生注入式攻击了。
2、SQL数据库为了有效抑制SQL注入攻击的影响。在进行SQLServer数据库设计时设置了专门的SQL安全参数。在程序编写时应尽量使用安全参数来杜绝注入式攻击，从而确保系统的安全性。
3、如果您拥有一个包含用户输入的网站或应用程序，那么您需要采取一些措施来防范SQL注入攻击。以下是一些防止SQL注入攻击的最佳实践：输入验证输入验证是预防SQL注入攻击的最基本的方法。
4、好在要防止ASP.NET应用被SQL注入式攻击闯入并不是一件特别困难的事情，只要在利用表单输入的内容构造SQL命令之前，把所有输入内容过滤一番就可以了。过滤输入内容可以按多种方式进行。
5、把参数封装到sqlparameter数组中。
6、防范 如何预防SQL注入攻击呢？需要记住几点。首先，使用TextBox.MaxLength属性防止用户输入过长的字符是一个好办法。因为它们不够长，也就减少了贴入大量脚本的可能性。
五种常见的ASP.NET应用程序安全缺陷
首先它是面向对象的编程语言，而不是一种脚本，所以它具有面向对象编程语言的一切特性，比如封装性、继承性、多态性等等，这就解决了刚才谈到的ASP的那些弱点。
漏洞即某个程序(包括操作系统)在设计时未考虑周全，当程序遇到一个看似合理，但实际无法处理的问题时，引发的不可预见的错误。
ASP 优点：无需编译 易于生成 独立于浏览器 面向对象 与任何ActiveX scripting 语言兼容 源程序码不会外漏 缺点：Windows本身的所有问题都会一成不变的也累加到了它的身上。
ASP是微软（Microsoft）所开发的一种后台脚本语言，它的语法和Visual BASIC类似，可以像SSI（Server Side Include）那样把后台脚本代码内嵌到HTML页面中。虽然ASP简单易用，但是它自身存在着许多缺陷，最重要的就是安全性问题。
虽然ASP简单易用，但是它自身存在着许多缺陷，最重要的就是安全性问题。
asp.net中cookie记住登录状态与安全问题
存入cookie然后取得登陆状态。总得留个用户名吧。这样可以i到数据库中查询该用户信息。然后就可以了。
方法多种： 存放在cookie中，然后用js进行判断，但这样不安全，cookie我可以修改。 存放在session 然后用ajax进行异步判断，安全但耗资源，也有可能session丢失。
我也遇到了这个情况，人可以试试用JS保存COOKIE然主后把COOKIE当成querystring传入页面。
到此，以上就是小编对于aspnet authentication的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。
