繁體中文当前位置: 首页 > 图文教程 > 网络编程 > ASP > asp中一段防SQL注入的通用脚本
- ASP
- 自动清空站点目录下所有文件
- ASPEMAIL通过Mdaemon的SMTP发信－recipient unknow处理办法
- 使用split分割多字符的字符串的方法
- ASP调用oracle存储过程
- ASP访问INTERBASE数据库
- 利用Session限制重复操作的简单方法
- 一个socket组件及其调用方法
- ASP模仿asp.net的DataGrid
- 利用ASP技术实现文件直接上传功能
- 微软建议的ASP性能优化28条守则
- 温柔的杀手—跨站ASP Script攻击
- aspjpeg组件高级使用方法介绍
- asp+sqlserver 分页方法（不用存储过程）
- Windows 2003上传文件不能超过200k解决方法
- 一个比较实用的asp函数集合类
- WebClasses使注册变得容易
- ASP对FoxPro自由表(DBF文件)的操作
- HTTP_REFERER的工作方式
- 抓取动网论坛Email地址的一段代码
- ASP+FSO+框架实现ASP生成htm并分页的方法(批量)
ASP 中的 asp中一段防SQL注入的通用脚本
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-09-13 浏览: 188 ::
收藏到网摘: n/a
'屏蔽通过地址栏攻击
url=Request.ServerVariables("QUERY_STRING")
if instr(url,";")>=1 then
url=Replace(url,";","；") : Response.Redirect("?" & url)
end if
'屏蔽通过表单攻击
for each item in request.form
stritem=lcase(server.HTMLEncode(Request.form(item)))
if instr(stritem,"select ")>=1 or instr(stritem,"insert ")>=1 or instr(stritem,"update ")>=1 or instr(stritem,"delete ")>=1 or instr(stritem,"exec ")>=1 or instr(stritem,"declare ")>=1 then
response.write ("对不起,请不要输入非法字符!")
response.end
end if
next
评论 (0) All
