繁體中文当前位置: 首页 > 图文教程 > 网络编程 > ASP > asp防范跨站点脚本攻击的的方法
- ASP
- 用ASP获取客户端IP地址的方法
- IIS服务器防范攻击3条安全设置技巧
- ASP上传组件AspUploadv3.0安装的问题
- ASP教程:读取文件和写文件
- ASP实例教程:长文章分页功能
- 最常用的正则表达式示例
- asp实现文件md5
- ASP教程:DateDiff函数和DateAdd函数
- ASP教程:nchar，char，varchar和nvarchar
- ASP过滤script脚本的正则函数
- ASP函数:移除HTML代码
- ASP教程:800a0400的解决方案
- ASP视频教程:Windows XP下安装IIS
- ASP视频教程:Windows XP下配置IIS
- ASP视频教程:安装SQL Server 2000数据库
- ASP视频教程:SQL企业管理器建立数据库和管理员表
- ASP视频:Dreamweaver中建立站点和连接数据库
- ASP视频教程:建立后台管理的登录页面
- ASP视频教程:对登录页面进行美化
- ASP视频教程:建立后台管理的框架页面
ASP 中的 asp防范跨站点脚本攻击的的方法
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-09-13 浏览: 229 ::
收藏到网摘: n/a
防范跨站点脚本攻击的的方法
1.利用 空格 替换特殊字符 % < > { } ; & + - " ' ( )
2.使用@,具体而言是将以下语句
exec="insert into user(username,psw,sex,department,phone,email,demo) values('"&username&"','"&psw&"','"&sex&"','"&department&"','"&phone&"','"&email&"','"&@demo&"')"
conn.execute exec
替换成:
exec="insert into user(username,psw,sex,department,phone,email,demo) values('@username','@psw','@sex','@department','@phone','@email','@demo')"
conn.execute exec
评论 (0) All
