Đây là tài liệu ASP.NET ai quan tâm thì có thể đọc.

Vào đây lấy về

Nếu chưa có bộ đọc PDF thì vào phần "Ngôn ngữ lập trình C#" cùng mục này để download về

Ngôn ngữ lập trình C# bằng tiếng việt

Lấy phần này để đọc

1. SQL Injection là gì?

SQL Injection là một trong những kiểu hack web đang dần trở nên phổ biến hiện nay. Bằng cách inject các mã SQL query/command vào input trước khi chuyển cho ứng dụng web xử lí, bạn có thể login mà không cần username và password, remote execution, dump data và lấy root của SQL server. Công cụ dùng để tấn công là một trình duyệt web bất kì, chẳng hạn như Internet Explorer, Netscape, Lynx, ...

Đôi khi ta cũng phải đổi từ có dấu sang không dấu. Điều này có vẻ hơi ngược đời những đã có lúc tôi rất cần đến nó