繁體中文当前位置: 首页 > 图文教程 > 网络编程 > ASP > asp中一段防SQL注入的通用脚本
- ASP
- 十天学会ASP之第六天
- 十天学会ASP之第七天
- 十天学会ASP之第八天
- 十天学会ASP之第九天
- 十天学会ASP之第十天
- 三天学好ADO之第一天
- 三天学好ADO之第二天
- 三天学好ADO之第三天
- 在ＡＳＰ中用集合成批操作数据库(一)
- 在ＡＳＰ中用集合成批操作数据库(二)
- ASP访问SQL Server内置对象
- 不通过数据源完全控制MDB数据库
- ASP数据库简单操作教程
- ASP 函数语法速查表
- 关于Win2K3中利用ASP上传文件的问题
- ASP讲座之一：网页开发利器：高效易学的ASP
- ASP讲座之二：读取通过表单发送的数据
- ASP讲座之三：Application对象与Session对象
- ASP讲座之四：ASP内置组件
- ASP讲座之五：ASP组件（二）
ASP 中的 asp中一段防SQL注入的通用脚本
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-09-13 浏览: 238 ::
收藏到网摘: n/a
'屏蔽通过地址栏攻击
url=Request.ServerVariables("QUERY_STRING")
if instr(url,";")>=1 then
url=Replace(url,";","；") : Response.Redirect("?" & url)
end if
'屏蔽通过表单攻击
for each item in request.form
stritem=lcase(server.HTMLEncode(Request.form(item)))
if instr(stritem,"select ")>=1 or instr(stritem,"insert ")>=1 or instr(stritem,"update ")>=1 or instr(stritem,"delete ")>=1 or instr(stritem,"exec ")>=1 or instr(stritem,"declare ")>=1 then
response.write ("对不起,请不要输入非法字符!")
response.end
end if
next
评论 (0) All
