or和＜等漏洞问题解决方法
来源：asp之家 发布时间：2009-03-09 18:32:00
标签：漏洞,安全,问题,asp
在login.asp中，接收用户输入的Userid和Password数据，并分别赋值给user和pwd，然后再用
sql="select * from admin where username="&user&" and password="&pwd&""
这句来对用户名和密码加以验证。
以常理来考虑的话，这是个很完整的程序了。而在实际的使用过程中，整套程序也的确可能正常使用。
但是如果Userid的值和password的值被赋于：safer' or'1'='1' 这时，
sql="select * from admin where username="&user&" and password="&pwd&""
就成了：
sql="select * from reg where user=safer' or'1'='1' and pass=safer' or'1'='1'
怎么样？！我不说大家也明白了吧！
既然有这样的问题，接下来我们就来看看如何解决它。从上面的程序中各位也可以看出，只要对用户输入的数据进行严格过滤就可以了。
具体可以参下面的程序：
<％
user=request.from("UserID")
pass=request.from("password")
for i=1 to len(UserID)
cl=mid(UserID,i,1)
if cl="" or us="％" or us="<" or us=">" then
response.redirect "54safer ..haha"
response.end
end if
next
％>
同样是先取得用户输入数据，然后分析用户输入的每一个字符，如发现异常，则转到错误页面。
if cl="" or us="％" or us="<" or us=">" then
这一句中可以加入任意的过滤字符，跟据具体情况而定。
0
投稿猜你喜欢
- 作为链接专题系列的第二篇， 我们想与您讨论一下链接架构的重要性，并且回答您相关的问题。链接架构---您网站的内部链接方式——是您在网站规划中
各位网友好，今天我们采访的嘉宾是国内知名DEDECMS的创始人IT柏拉图，近几年来织梦CMS（DEDECMS）在国内已经成为最流行的PHP- 如果在Docker 中采用 docker search centos采用 docker pull docker.io/centos 下载基础
- 针对任何一个有效的域名，都应该有一个该域名的权威域名服务器（DNS），在域名服务器中有一条或多条针对于该域名的资源记录。一条资源记录共有5项
- 在做网站优化的时候我们首先要做的是对竟争对手加以分析从而可以更好的实施方案，清楚了对手的情况我们还需要清楚网络优化应该避免的一些问题，一般来
- Linux已受到越来越多的用户喜爱，为什么它能发展如此之快，而且还广受欢迎呢？安全、方便维护、易使用、免费......这些都是证明Linux
- 1)设置生存时间HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Par
- 搭建之前，先来介绍下环境系统环境：CentOS 5.6 32bit域名：qiu.com１、添加MX记录搭建之前，我们需要在DNS 中添加ＭＸ
- 每个站长在建站之初，都很明确自己网站的定位及网站的目标客户群，那么，在具体的推广工作中，我们该如何寻找自己的目标客户，以便更有针对性的推广自
- 北京时间10月29日消息，据国外媒体报道，谷歌旗下视频共享网站YouTube周三表示，在上周日YouTube全程直播爱尔兰知名乐队U2的演唱
- 去年上半年开始全面使用linux进行开发和娱乐了，现在已经回不去windows了。话归正传，在Linux上一直使用vim，慢慢熟
- 日前，诸多期待开展IPTV业务的网络视频公司因受困于牌照，版权等问题，前景难卜。记者采访到，有多家视频公司认为自身在短时期内不可能处理好版权
- 情人节到了，你的网站准备好了吗?情人节在即，可相爱的那个人却远在外地。想在节日里给她送上新鲜漂亮的花儿，该怎么办?昨日，记者浏览国内几家购物
- 百度联盟的主题推广由于后台的功能不是很强大，所以提供给用户的优化和比较的方式不是很灵活，大部分发布者很少考虑百度主题推广的广告优化。实际上对
- 这里的大型网站架构只包括高互动性高交互性的数据型大型网站，基于大家众所周知的原因，我们就不谈新闻类和一些依靠HTML静态化就可以实现的架构了
- 当我访问网络中的一台服务器时，我收到了如下信息：“没有任何网络提供商接受特定的网络通路。我要做的一切就是通过一个IP地址，如192.168.
- 很久没写过文章了,想想也有差不多十年了,所以现在没什么文采,兄弟们看了别笑啊!在ADMIN5潜水也有几月了,看过不少站长的心得,经验.笑过,
- 1.下载httpd软件，编译Apache：。/configure ——enable-ssl(使之支持SSL)makemake install
- 我开通了一个独立IP LINUX空间，空间支持伪静态功能。由于网站根目录下安装的是DEDECMS，bbs目录下安装的是论坛，home目录下安
- 说句实在话，作为中国排名第一的搜索引擎，出现这种情况真的是很不应该，但是却着实出现了。在五月的时候，很多的seoer就讨论过这个现象。有很多
