繁體中文当前位置: 首页 > 图文教程 > 网络编程 > ASP > asp全站防止注入的代码
- ASP
- 随机提取Access/SqlServer数据库中的10条记录的SQL语句
- 实现对Access数据库表重命名的一段代码
- XML+XSL+CSS+ASP打造留言簿
- 小偷&小偷入库&采集入库
- 使用asp代码突破163相册的防盗连
- CJJ专用ASP类库中的某个class
- 能不能在flash动画中给asp传递变量？
- 禁止站外提交表单
- 改进一下asp自带的formatNumber函数
- 收集asp的常用函数
- CHR(10)表示换行，CHR(13)表示回车，CHR(32)表示空格
- ASP 指南
- pjblog2的参数
- ASP智能搜索的实现
- 网站生成静态页面攻略2:数据采集
- 网站生成静态页面攻略3:防采集策略
- 网站生成静态页面攻略4:防采集而不防搜索引擎策略
- 简单分页函数一 常用
- asp最常用的分页函数
- asp:生成静态页面函数
ASP 中的 asp全站防止注入的代码
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-08-14 浏览: 136 ::
收藏到网摘: n/a
on error resume next'这行代码放到conn.asp的第一行。
'防止注入
dim qs,errc,iii
qs=request.servervariables("query_string")
'response.write(qs)
dim deStr(18)
deStr(0)="net user"
deStr(1)="xp_cmdshell"
deStr(2)="/add"
deStr(3)="exec%20master.dbo.xp_cmdshell"
deStr(4)="net localgroup administrators"
deStr(5)="select"
deStr(6)="count"
deStr(7)="asc"
deStr(8)="char"
deStr(9)="mid"
deStr(10)="'"
deStr(11)=":"
deStr(12)=""""
deStr(13)="insert"
deStr(14)="delete"
deStr(15)="drop"
deStr(16)="truncate"
deStr(17)="from"
deStr(18)="%"
errc=false
for iii= 0 to ubound(deStr)
if instr(qs,deStr(iii))<>0 then
errc=true
end if
next
if errc then
Response.Write("对不起，非法URL地址请求!")
response.end
end if
将这段代码放到你的数据库连接文件如conn.asp中。把它插入到数据库连接代码的前面。因为所有连接库的文件都要include conn.asp这个文件，这样对于每个页面，如果有非法注入，则我们能在数据库连接之前停止页面的执行。达到了全站防止注入的功能。
评论 (0) All
