繁體中文当前位置: 首页 > 图文教程 > 网络编程 > ASP > asp中一段防SQL注入的通用脚本
- ASP
- ASP 三层架构 Convert类实现代码
- asp 采集程序常用函数分析
- asp 通用修改和增加函数代码
- 初学js者对javascript面向对象的认识分析
- Asp定时执行操作 Asp定时读取数据库(网页定时操作详解)
- ASP 80040e14错误的解决方法
- ASP实例:ASP+AJAX制作无刷新新闻评论系统
- ASP教程:ContentType属性
- rs.open sql,conn,1,1全接触
- 处理较长文章，添加 …… 效果
- [ASP]利用 xmlhttp 分块上传文件
- asp,php 和 jsp 比较 之我见
- 刷一次变一次图的ASP代码
- ASP基础
- 随机生成文件名的函数
- ASP自动解压RAR文件
- 从数据表中取出第n条到第m条的记录的方法
- WEB打印大全
- 在ASP与ASP.NET之间共享对话状态(2)
- 在ASP与ASP.NET之间共享对话状态(1)
ASP 中的 asp中一段防SQL注入的通用脚本
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-09-13 浏览: 252 ::
收藏到网摘: n/a
'屏蔽通过地址栏攻击
url=Request.ServerVariables("QUERY_STRING")
if instr(url,";")>=1 then
url=Replace(url,";","；") : Response.Redirect("?" & url)
end if
'屏蔽通过表单攻击
for each item in request.form
stritem=lcase(server.HTMLEncode(Request.form(item)))
if instr(stritem,"select ")>=1 or instr(stritem,"insert ")>=1 or instr(stritem,"update ")>=1 or instr(stritem,"delete ")>=1 or instr(stritem,"exec ")>=1 or instr(stritem,"declare ")>=1 then
response.write ("对不起,请不要输入非法字符!")
response.end
end if
next
评论 (0) All
