通过 .NET 应用程序中的源代码查找 SQL 注入

通过 .NET 应用程序中的源代码查找 SQL 注入 介绍 我发现，要提高漏洞成功识别率，最可靠的方法是尽可能审查源代码。如果您了解策略和方法，源代码审查是比黑盒测试更有效的方法。此外，通过映射您发现的每个案例并准备一个解决方案来识别漏洞。然后可以将其用于创建黑盒测试方法。 在这篇文章中，我们将讨论如何通过浏览源代码来查找 .NET 应用程序中的 SQL 注入。