asp中一段防SQL注入的通用腳本
更新時間：2007年03月25日 00:00:00 作者：
'屏蔽通過地址欄攻擊
url=Request.ServerVariables("QUERY_STRING")
if instr(url,";")>=1 then
url=Replace(url,";","；") : Response.Redirect("?" & url)
end if
'屏蔽通過表單攻擊
for each item in request.form
stritem=lcase(server.HTMLEncode(Request.form(item)))
if instr(stritem,"select ")>=1 or instr(stritem,"insert ")>=1 or instr(stritem,"update ")>=1 or instr(stritem,"delete ")>=1 or instr(stritem,"exec ")>=1 or instr(stritem,"declare ")>=1 then
response.write ("對不起,請不要輸入非法字符!")
response.end
end if
next
url=Request.ServerVariables("QUERY_STRING")
if instr(url,";")>=1 then
url=Replace(url,";","；") : Response.Redirect("?" & url)
end if
'屏蔽通過表單攻擊
for each item in request.form
stritem=lcase(server.HTMLEncode(Request.form(item)))
if instr(stritem,"select ")>=1 or instr(stritem,"insert ")>=1 or instr(stritem,"update ")>=1 or instr(stritem,"delete ")>=1 or instr(stritem,"exec ")>=1 or instr(stritem,"declare ")>=1 then
response.write ("對不起,請不要輸入非法字符!")
response.end
end if
next
相關文章
Highlight patterns within strings
Highlight patterns within strings...2007-04-04
atom_js.asp...2006-11-11
ASP頁面隨機添加字符實現(xiàn)防復制的代碼...2007-08-08
圖片的入庫與讀取的方法...2007-01-01
通過Response.Flush()實現(xiàn)下載失敗的解決方法
Response.Flush()實現(xiàn)對服務端文件的下載時，會失敗，不能正常彈出IE下載框，通過測試發(fā)現(xiàn)時瀏覽器的安全設置問題，如下操作便可解決2013-08-08
我用ASP寫的m行n列的函數(shù),動態(tài)輸出創(chuàng)建TABLE行列
我用ASP寫的m行n列的函數(shù),動態(tài)輸出創(chuàng)建TABLE行列...2007-02-02
asp下用datediff實現(xiàn)計算兩個時間差的函數(shù)
asp下用datediff實現(xiàn)計算兩個時間差的函數(shù)...2007-11-11
asp實現(xiàn)限制搜索的關鍵字的函數(shù)...2007-08-08
asp 取一個數(shù)的整數(shù) 但不是四舍五入，只要有小數(shù)，就取大于這個數(shù)的整數(shù)
asp 取一個數(shù)的整數(shù) 但不是四舍五入，只要有小數(shù)，就取大于這個數(shù)的整數(shù)2009-10-10
面向小白visual studio 2019 添加第三方庫教程(入門)
這篇文章主要介紹了面向小白visual studio 2019 添加第三方庫教程，文中通過圖文介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2021-03-03