繁體中文当前位置: 首页 > 图文教程 > 网络编程 > ASP > asp中一段防SQL注入的通用脚本
- ASP
- Microsoft 脚本编码器Script Encoder介绍（2）全中文
- Microsoft 脚本编码器Script Encoder介绍（3）全中文
- Microsoft 脚本编码器Script Encoder介绍（4）全中文
- 用asp生成wml
- Web网站的错误控制
- asp动态生成wbmp图片的程序
- 安全技巧：配置 IIS 4.0 证书鉴定
- 个人主页的数据库解决方案ASP
- 跨站Script攻击（一）
- 跨站Script攻击（二）
- 跨站Script攻击（三）
- 使用ASP建立Http组件
- 如何安裝 IIS 5.0 ？
- 在您的网站中加入互动功能
- 用ASP随机产生随机数
- 产生随机滚动信息
- 用ASP打开远端MDB文件
- ASP程序密码验证问题 (MS,缺陷)
- 如何在ASP中使用mySQL
- ASP编程中15个非常有用的例子（一）
ASP 中的 asp中一段防SQL注入的通用脚本
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-09-13 浏览: 144 ::
收藏到网摘: n/a
'屏蔽通过地址栏攻击
url=Request.ServerVariables("QUERY_STRING")
if instr(url,";")>=1 then
url=Replace(url,";","；") : Response.Redirect("?" & url)
end if
'屏蔽通过表单攻击
for each item in request.form
stritem=lcase(server.HTMLEncode(Request.form(item)))
if instr(stritem,"select ")>=1 or instr(stritem,"insert ")>=1 or instr(stritem,"update ")>=1 or instr(stritem,"delete ")>=1 or instr(stritem,"exec ")>=1 or instr(stritem,"declare ")>=1 then
response.write ("对不起,请不要输入非法字符!")
response.end
end if
next
评论 (0) All
