繁體中文当前位置: 首页 > 图文教程 > 网络编程 > ASP > asp全站防止注入的代码
- ASP
- ASP字符串大写转换成小写 ASP小写转换成大写 ucase lcase
- asp base64加解密函数代码
- Discuz!NT 论坛整合ASP程序论坛
- discuz 2.0整合asp系统,用户添加函数
- P3P 和 跨域 (cross-domain) cookie 访问(读取和设置）
- 通过asp程序来创建access数据库
- 检查access数据库中是否存在某个名字的表的asp代码
- asp #include file 与 #include virtual 的区别小结
- 一个带采集远程文章内容,保存图片,生成文件等完整的采集功能
- asp 横排显示数据
- asp base64 utf-8为了兼容asp.net的base64
- 两个非常规ASP木马(可躲过扫描)
- asp DateDiff实现文字在特定时间后消失
- ASP所有的Session变量获取实现代码
- 关于ASP eof与bof 区别分析
- asp ajax注册验证之 防止用户名输入空格
- asp sqlserver 执行存储过程返回记录集报对象关闭时不允许操作
- ASP 获取文件扩展名函数getFileExt()
- asp 简单分页代码
- asp删除mssql数据库中没有记录的图片代码
ASP 中的 asp全站防止注入的代码
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-08-14 浏览: 253 ::
收藏到网摘: n/a
on error resume next'这行代码放到conn.asp的第一行。
'防止注入
dim qs,errc,iii
qs=request.servervariables("query_string")
'response.write(qs)
dim deStr(18)
deStr(0)="net user"
deStr(1)="xp_cmdshell"
deStr(2)="/add"
deStr(3)="exec%20master.dbo.xp_cmdshell"
deStr(4)="net localgroup administrators"
deStr(5)="select"
deStr(6)="count"
deStr(7)="asc"
deStr(8)="char"
deStr(9)="mid"
deStr(10)="'"
deStr(11)=":"
deStr(12)=""""
deStr(13)="insert"
deStr(14)="delete"
deStr(15)="drop"
deStr(16)="truncate"
deStr(17)="from"
deStr(18)="%"
errc=false
for iii= 0 to ubound(deStr)
if instr(qs,deStr(iii))<>0 then
errc=true
end if
next
if errc then
Response.Write("对不起，非法URL地址请求!")
response.end
end if
将这段代码放到你的数据库连接文件如conn.asp中。把它插入到数据库连接代码的前面。因为所有连接库的文件都要include conn.asp这个文件，这样对于每个页面，如果有非法注入，则我们能在数据库连接之前停止页面的执行。达到了全站防止注入的功能。
评论 (0) All
