繁體中文当前位置: 首页 > 图文教程 > 网络编程 > ASP > ASP上两个防止SQL注入式攻击Function
- ASP
- ASP系列讲座（十）ASP 内建对象
- ASP系列讲座（十一）ActiveX 组件
- ASP系列讲座（十二）向浏览器发送内容
- ASP系列讲座（十三）向浏览器传送脚本
- ASP系列讲座（十四）包含文件
- ASP系列讲座（十五）使用 HTML 表格
- ASP系列讲座（十六）访问数据库
- ASP系列讲座（十七）调试 ASP 脚本
- ASP系列讲座（十八）管理应用程序
- ASP系列讲座（十九）管理会话
- ASP系列讲座（二十）维护 ASP 应用程序的安全
- ASP系列讲座（二十一）创建事务性脚本
- ASP系列讲座（二十二）使用国际站点
- ASP系列讲座（二十三）编写跨平台应用程序
- 利 用 ISAPI 实 现 向 数 据 库 中 添 加 记 录 （一）
- 利 用 ISAPI 实 现 向 数 据 库 中 添 加 记 录 （二）
- 利 用 ISAPI 实 现 向 数 据 库 中 添 加 记 录 （三）
- 利 用 ISAPI 实 现 向 数 据 库 中 添 加 记 录 （四）
- 利 用 ISAPI 实 现 向 数 据 库 中 添 加 记 录 （五）
- 利 用 ISAPI 实 现 向 数 据 库 中 添 加 记 录 （六）
ASP上两个防止SQL注入式攻击Function
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-11-03 浏览: 239 ::
收藏到网摘: n/a
'过滤提交表单中的SQL
'==========================
function ForSqlForm()
dim fqys,errc,i,items
dim nothis(18)
nothis(0)="net user"
nothis(1)="xp_cmdshell"
nothis(2)="/add"
nothis(3)="exec%20master.dbo.xp_cmdshell"
nothis(4)="net localgroup administrators"
nothis(5)="select"
nothis(6)="count"
nothis(7)="asc"
nothis(8)="char"
nothis(9)="mid"
nothis(10)="'"
nothis(11)=":"
nothis(12)=""""
nothis(13)="insert"
nothis(14)="delete"
nothis(15)="drop"
nothis(16)="truncate"
nothis(17)="from"
nothis(18)="%"
'nothis(19)="@"
errc=false
for i= 0 to ubound(nothis)
for each items in request.Form
if instr(request.Form(items),nothis(i))<>0 then
response.write("<div>")
response.write("你所填写的信息:" & server.HTMLEncode(request.Form(items))
& "<br>含非法字符:" & nothis(i))
response.write("</div>")
response.write("对不起,你所填写的信息含非法字符！
<a href=""#"" onclick=""history.back()"">返回</a>")
response.End()
end if
next
next
end function
'==========================
'过滤查询中的SQL
'==========================
function ForSqlInjection()
dim fqys,errc,i
dim nothis(19)
fqys = request.ServerVariables("QUERY_STRING")
nothis(0)="net user"
nothis(1)="xp_cmdshell"
nothis(2)="/add"
nothis(3)="exec%20master.dbo.xp_cmdshell"
nothis(4)="net localgroup administrators"
nothis(5)="select"
nothis(6)="count"
nothis(7)="asc"
nothis(8)="char"
nothis(9)="mid"
nothis(10)="'"
nothis(11)=":"
nothis(12)=""""
nothis(13)="insert"
nothis(14)="delete"
nothis(15)="drop"
nothis(16)="truncate"
nothis(17)="from"
nothis(18)="%"
nothis(19)="@"
errc=false
for i= 0 to ubound(nothis)
if instr(FQYs,nothis(i))<>0 then
errc=true
end if
next
if errc then
response.write "查询信息含非法字符！<a href=""#"" onclick=""history.back()"">返回</a>"
response.end
end if
end function
评论 (0) All
