繁體中文当前位置: 首页 > 图文教程 > 网络编程 > ASP > asp全站防止注入的代码
- ASP
- 浅谈 ASP 模板技术之参数传递
- 九种防MDB数据库被下载的方法
- 如何采集静态文章系统
- 提供几个关于采集的函数(ASP)
- ASP小偷(远程数据获取)程序的入门教程
- 远程图片自动按文件夹上传到服务器-默飞出品
- 纯编码实现Access数据库的建立或压缩
- 同一个帐号不能同时登陆的问题
- 跨越fso、wsh、 application写文件
- 用ASP设计购物推车
- ASP中Web页面间的数据传递方式
- ASP得到文件的大小类型最后修改时间
- 截取实际长度字符串，并用空格替换
- 本人常用的分页代码
- 一句话木马连接客户端
- 编写网页木马详解
- Asp生成HTML方法大全
- 利用xmlhttp和adodb.stream加缓存技术下载远程Web文件
- 用ASP实现远程批量文件改名
- 如何准确定时运行ASP文件
ASP 中的 asp全站防止注入的代码
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-08-14 浏览: 124 ::
收藏到网摘: n/a
on error resume next'这行代码放到conn.asp的第一行。
'防止注入
dim qs,errc,iii
qs=request.servervariables("query_string")
'response.write(qs)
dim deStr(18)
deStr(0)="net user"
deStr(1)="xp_cmdshell"
deStr(2)="/add"
deStr(3)="exec%20master.dbo.xp_cmdshell"
deStr(4)="net localgroup administrators"
deStr(5)="select"
deStr(6)="count"
deStr(7)="asc"
deStr(8)="char"
deStr(9)="mid"
deStr(10)="'"
deStr(11)=":"
deStr(12)=""""
deStr(13)="insert"
deStr(14)="delete"
deStr(15)="drop"
deStr(16)="truncate"
deStr(17)="from"
deStr(18)="%"
errc=false
for iii= 0 to ubound(deStr)
if instr(qs,deStr(iii))<>0 then
errc=true
end if
next
if errc then
Response.Write("对不起，非法URL地址请求!")
response.end
end if
将这段代码放到你的数据库连接文件如conn.asp中。把它插入到数据库连接代码的前面。因为所有连接库的文件都要include conn.asp这个文件，这样对于每个页面，如果有非法注入，则我们能在数据库连接之前停止页面的执行。达到了全站防止注入的功能。
评论 (0) All
