繁體中文当前位置: 首页 > 图文教程 > 网络编程 > ASP > asp中一段防SQL注入的通用脚本
- ASP
- 如何设置二级域名？
- 复杂表单的动态生成与动态验证
- 对数据库连接问题的一点总结
- 页边距的设定技巧(HTML)
- 用鼠标控制滚动的菜单条！(javascript)
- ADO+管理器功能
- 建立自己的WEB平台
- 网页加速之图形处理篇
- 如何在Web页面中集成文件上传功能
- 开发连接远程SQL Server 的ASP程序应注意的问题
- ASP服务器组件编程心得
- 配置ＩＩＳ４实现应用程序隔离
- ASP定时组件
- 网页加速处理-页面减肥与减化
- 一个查看ASP的javascript程序
- 怎样在网站上连接ORACLE数据库
- 加快图片显示(javascript)
- ADO如何使用Update语法呢？（BIG5）
- ADO如何取得资料表栏位资讯（BIG5）
- ADO如何建立修改刪除资料表呢？（BIG5）
ASP 中的 asp中一段防SQL注入的通用脚本
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-09-13 浏览: 148 ::
收藏到网摘: n/a
'屏蔽通过地址栏攻击
url=Request.ServerVariables("QUERY_STRING")
if instr(url,";")>=1 then
url=Replace(url,";","；") : Response.Redirect("?" & url)
end if
'屏蔽通过表单攻击
for each item in request.form
stritem=lcase(server.HTMLEncode(Request.form(item)))
if instr(stritem,"select ")>=1 or instr(stritem,"insert ")>=1 or instr(stritem,"update ")>=1 or instr(stritem,"delete ")>=1 or instr(stritem,"exec ")>=1 or instr(stritem,"declare ")>=1 then
response.write ("对不起,请不要输入非法字符!")
response.end
end if
next
评论 (0) All
