繁體中文当前位置: 首页 > 图文教程 > 网络编程 > ASP > asp中一段防SQL注入的通用脚本
- ASP
- 如何在 Access 2003 和 Access 2002 中创建 DSN 的连接到 SQLServer 对链接表
- 值得收藏的一些HTML、JavaScript、ASP代码
- Asp遍历服务器对象的代码
- 保证asp叶面一定不会出现乱码 UTF8
- ASP 非法字符过滤函数
- ASP FSO文件处理函数大全
- asp 常用函数用法
- 文章内页类
- Asp类 的数据库领域
- ASP ACCESS 日期操作语句小结 By Stabx
- 经典的分页完整程序+注释
- vbcrlf的意思
- js+asp总结
- 解决rs.absolutepage=-1的问题
- ASP实现URL编码
- FileSystemObject 对象
- 写入文本文件的过程函数(ASP)
- FSO的强大功能
- FSO 读出TXT文件
- 不用模板，只用ASP+FSO生成静态HTML页的一个方法
ASP 中的 asp中一段防SQL注入的通用脚本
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-09-13 浏览: 91 ::
收藏到网摘: n/a
'屏蔽通过地址栏攻击
url=Request.ServerVariables("QUERY_STRING")
if instr(url,";")>=1 then
url=Replace(url,";","；") : Response.Redirect("?" & url)
end if
'屏蔽通过表单攻击
for each item in request.form
stritem=lcase(server.HTMLEncode(Request.form(item)))
if instr(stritem,"select ")>=1 or instr(stritem,"insert ")>=1 or instr(stritem,"update ")>=1 or instr(stritem,"delete ")>=1 or instr(stritem,"exec ")>=1 or instr(stritem,"declare ")>=1 then
response.write ("对不起,请不要输入非法字符!")
response.end
end if
next
评论 (0) All
