asp防范跨站點(diǎn)腳本攻擊的的方法
更新時(shí)間：2008年01月14日 15:48:42 作者：
asp防范跨站點(diǎn)腳本攻擊的的方法
防范跨站點(diǎn)腳本攻擊的的方法
1.利用 空格 替換特殊字符 % < > { } ; & + - " ' ( )
2.使用@,具體而言是將以下語句
exec="insert into user(username,psw,sex,department,phone,email,demo) values('"&username&"','"&psw&"','"&sex&"','"&department&"','"&phone&"','"&email&"','"&@demo&"')"
conn.execute exec
替換成:
exec="insert into user(username,psw,sex,department,phone,email,demo) values('@username','@psw','@sex','@department','@phone','@email','@demo')"
conn.execute exec
1.利用 空格 替換特殊字符 % < > { } ; & + - " ' ( )
2.使用@,具體而言是將以下語句
exec="insert into user(username,psw,sex,department,phone,email,demo) values('"&username&"','"&psw&"','"&sex&"','"&department&"','"&phone&"','"&email&"','"&@demo&"')"
conn.execute exec
替換成:
exec="insert into user(username,psw,sex,department,phone,email,demo) values('@username','@psw','@sex','@department','@phone','@email','@demo')"
conn.execute exec
相關(guān)文章
asp執(zhí)行帶參數(shù)的sql語句實(shí)例
這篇文章主要介紹了asp執(zhí)行帶參數(shù)的sql語句實(shí)例,參數(shù)化SQL語句可以有效的防止SQL注入漏洞,需要的朋友可以參考下2014-08-08
字符批量替換程序asp服務(wù)器版...2007-03-03![在Z-BLOG可用的新版ASP的GIF驗(yàn)證碼[V70404]](http://img.jbzj.com/images/xgimg/bcimg2.png)
在Z-BLOG可用的新版ASP的GIF驗(yàn)證碼[V70404]
在Z-BLOG可用的新版ASP的GIF驗(yàn)證碼[V70404]...2007-04-04
許多ASP程序員都有過執(zhí)行數(shù)據(jù)庫查詢，然后將查詢結(jié)果用HTML表格的形式顯示出來的經(jīng)歷。通常我們是這么做的：2008-04-04
asp 字符串截取函數(shù)...2007-08-08
ASP 相關(guān)文章或者相關(guān)產(chǎn)品
以下僅提供相關(guān)思路和關(guān)鍵代碼，并且只提供一種最簡單的算法實(shí)現(xiàn)，稍復(fù)雜的本文不做介紹。2009-05-05
ASP XMLDom在服務(wù)器端操作XML文件的主要方法和實(shí)現(xiàn)
我曾經(jīng)測試過不用數(shù)據(jù)庫，把網(wǎng)站的會(huì)員信息，商品數(shù)據(jù)信息，交易信息，網(wǎng)站定制信息全部存放在三個(gè)xml文件中，運(yùn)行結(jié)果十分正常，感覺上比數(shù)據(jù)庫快多了，不過沒有作測試，不能確定。2010-02-02![Asp 操作Cookies(包括設(shè)置[賦值]、讀取、刪除[設(shè)置過期時(shí)間])](http://img.jbzj.com/images/xgimg/bcimg7.png)
Asp 操作Cookies(包括設(shè)置[賦值]、讀取、刪除[設(shè)置過期時(shí)間])
Asp 操作Cookies(包括設(shè)置[賦值]、讀取、刪除[設(shè)置過期時(shí)間]) ，這個(gè)是比較全的了，更多資料可以參考腳本之家前兩篇文章。2010-03-03
四步完成asp網(wǎng)頁設(shè)計(jì)流量統(tǒng)計(jì)
這篇文章主要介紹了四步如何完成asp網(wǎng)頁設(shè)計(jì)流量統(tǒng)計(jì)，感興趣的小伙伴可以參考一下2015-09-09
循環(huán)取值Request.QueryString的用法
2008-01-01