如何修改才是安全的 希望大神提出宝贵方案
这种解决无非是几点,一种是大体判断,后台将这段数据转为字符串,判断是否有sql关键字或者“'”单引号! 二,将数据库检索,分为几个部分检索查询,降低关键数据泄露的可能
不泄漏web.config的decryptionKey 这个洞可以无所谓