asp.net的事件和事件委托，程序能够轻松地知道用户是点击了那个按钮，并进行相应的处理。问题就这样了出来了，页面刷新操作是浏览器内部的一种操作，因为浏览器不会为事件或回调发出任何外部通知。程序不会知道用户是点的是按钮还是刷新，提交表单或删除数据时就会重复提交.
还有asp.net中直接一个;号然后1 and 1是会错的，但要在传值的URl中，如test.aspx?test=2后面再跟;1 and 1就不会报错了。
对于刷新问题，大家可以参考http://www.microsoft.com/china/msdn/library/webservices/asp.net/BedrockAspNet.mspx
如果你不使用他的刷新判断，只是要你的WEB页面可以防SQL注入的话。
你只要在你的web.config中加入。
//如果当前请求的URL？号以后有SQL关键字
则跳转到当前页面。
//http请求交给PAGE的继承类处理。
本文作者:佚名 来源:本站原创
CIO之家 www.ciozj.com 微信公众号:imciow
免责声明:本站转载此文章旨在分享信息，不代表对其内容的完全认同。文章来源已尽可能注明，若涉及版权问题，请及时与我们联系，我们将积极配合处理。同时，我们无法对文章内容的真实性、准确性及完整性进行完全保证，对于因文章内容而产生的任何后果，本账号不承担法律责任。转载仅出于传播目的，读者应自行对内容进行核实与判断。请谨慎参考文章信息，一切责任由读者自行承担。