繁體中文当前位置: 首页 > 图文教程 > 网络编程 > ASP > asp防范跨站点脚本攻击的的方法
- ASP
- ASP实例:是否支持XmlHttp组件的判断
- ASP对XML文档中文本的增加、删除、修改、查看
- ASP操作XML文件的主要方法和实现
- asp控制xml数据库的6段代码
- ASP操作XML的类
- ASP关于类的Let,Set和Get的用法的异同
- ASP错误解决:800a003a错误
- XMLHTTP Post Form时的表单乱码
- IIS7.0在Vista系统下安装注意事项
- asp文件打不开的原因
- asp根据表单自动生成sql语句的函数
- 彻底解决XP下IIS无法解释ASP和PHP的问题
- ASP教程:0177:800401f3错误解决
- Service Unavailable错误的解决
- ASP留言本教程
- ASP教程：6大对象和数据库操作简单学
- 配置IIS蜜罐与黑客攻击
- WEB共享与IIS相结合快速建立本地网站
- IIS6架设网站的问题总结
- HTTP 500 - 内部服务器错误的解决
ASP 中的 asp防范跨站点脚本攻击的的方法
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-09-13 浏览: 150 ::
收藏到网摘: n/a
防范跨站点脚本攻击的的方法
1.利用 空格 替换特殊字符 % < > { } ; & + - " ' ( )
2.使用@,具体而言是将以下语句
exec="insert into user(username,psw,sex,department,phone,email,demo) values('"&username&"','"&psw&"','"&sex&"','"&department&"','"&phone&"','"&email&"','"&@demo&"')"
conn.execute exec
替换成:
exec="insert into user(username,psw,sex,department,phone,email,demo) values('@username','@psw','@sex','@department','@phone','@email','@demo')"
conn.execute exec
评论 (0) All
