繁體中文当前位置: 首页 > 图文教程 > 网络编程 > ASP > asp中一段防SQL注入的通用脚本
- ASP
- ASP汉字转拼音，支持自定义特殊词语
- 终于找到了ASP下标越界的解决方法
- ASP实现长文章手动分页的代码
- 如何节约程序开发中的时间
- 防sql注入代码
- asp连接远程mssql数据库代码
- fso检测文件、磁盘、文件夹是否存在代码
- asp随机获取数据库中的记录代码
- 利用fso显示某一文件夹中的所有内容
- 利用asp获取客户端真实的IP地址
- Cookies常用命令简介
- 将多行区域表单中的内容换成html代码
- rs.open sql,conn,1,1中各参数的意义
- 动态图形验证码
- 常用的asp代码
- ASP如何得到字符串的每一位字符
- ASP用户登录代码
- 网站静态页面生成方法
- fso生成有多行内容的html文件
- fso向html文件追加内容
ASP 中的 asp中一段防SQL注入的通用脚本
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-09-13 浏览: 111 ::
收藏到网摘: n/a
'屏蔽通过地址栏攻击
url=Request.ServerVariables("QUERY_STRING")
if instr(url,";")>=1 then
url=Replace(url,";","；") : Response.Redirect("?" & url)
end if
'屏蔽通过表单攻击
for each item in request.form
stritem=lcase(server.HTMLEncode(Request.form(item)))
if instr(stritem,"select ")>=1 or instr(stritem,"insert ")>=1 or instr(stritem,"update ")>=1 or instr(stritem,"delete ")>=1 or instr(stritem,"exec ")>=1 or instr(stritem,"declare ")>=1 then
response.write ("对不起,请不要输入非法字符!")
response.end
end if
next
评论 (0) All
