foxtable安全性讨论 - 专家坐堂 - Foxtable(狐表) - 新一代数据库软件，完美融合Access、Foxpro、Excel、vb.net之优势，人人都能掌握的快速软件开发工具!

今天，去一个搞开发程序的朋友处，讨论用foxtable开发的客户端是否安全。这个朋友说，先用反编译软件看看客户端，结果一看，代码都是.net的，写的代码也能看清楚。

首先，给我指出的就是，sql语句不能拼接；其次，指出数据源虽然用web的，但是可以模仿数据源传数数据行为，对数据库进行攻击。最后告诉我，要解决三个方面的问题，一是通过http协议传输json格式到中间层，由中间层和数据库交换数据;二是不要在客户端写sql语句，将sql语句放入服务端；三是sql语句都不能拼接。

对于安全，开发程序之处就要考虑，不知大家如何预防的。

[此贴子已经被作者于2021/7/27 20:52:43编辑过]

主题：foxtable安全性讨论