其他后端兼职程序员外包

需求描述

需要了解C#，针对一个网站的风险漏洞进行代码修复，
具体加固方法：
1、使用预编译语句，绑定变量。（最佳方式）
使用预编译的sql语句，sql语句的语义不会发生改变。
2、检查数据类型。
限制邮箱、时间、日期等数据的格式。
3、使用安全函数
推荐 OWASP ESAPI项目的安全函数。代码如下：
ESAPI.encoder().encodeForSQL(new OracleCodec(),queryparam)。