防注入asp过滤sql特殊字符函数
发布时间：2007-10-23 17:50:00
标签：注入,过滤,sql
Function ChkInvaildWord(Words)
Const InvaildWords="select|update|delete|insert|@|--|,"
''需要过滤得字符以“|”隔开，最后结束的字符必须是|
ChkInvaildWord=True
InvaildWord=Split(InvaildWords,"|")
inWords=LCase(Trim(Words))
For i=LBound(InvaildWord) To UBound(InvaildWord)
If Instr(inWords,InvaildWord(i))>0 Then
ChkInvaildWord=True
Exit Function
End If
Next
ChkInvaildWord=False
End Function
防注入asp过滤sql特殊字符函数，使用方法比较简单，返回true则说明有特殊字符，给出拒绝提示即可，false则正常。
if ChkInvaildWord(Words) = true then
response.write "请不要输入非法字符，谢谢合作！"
response.end
end if
0
投稿猜你喜欢
- 困扰我很久问题终于在昨天被解决了。其实问题很简单<％ =now ％>老是显示12小时制，总是出现上午、下午。这个问题虽然很小，但
- throttle我们这里说的throttle就是函数节流的意思。再说的通俗一点就是函数调用的频度控制器，是连续执行时间间隔控制。主要应用的场
从一个 Demo 入手为了快速进入状态，我们先搞一个 Demo，当然这个 Demo 是参考 Go 源码 src/net/rpc/s- 今天我还在摸鱼的时候，运维过来拍拍我的肩膀，告诉我现网内存泄露了。于是我就停下摸鱼的手，开始了问题排查。通过 pprof 火焰图来分析程序的
- 耦合两个或以上的体系或两种运动形式间相互作用而彼此影响以至于联合起来的现象。在软件工程中，对象之间的耦合度就是对象之间的依赖性，对象之间的耦
- function createobj() { if (window.ActiveXObject)&n
- 天在刷题的时候用到了正则，用的过程中就感觉有点不太熟练了，很久没有用正则都有点忘了。所以现在呢，我们就一起来review一下python中正
- 什么是Firebug从事了数年的Web开发工作，越来越觉得现在对WEB开发有了更高的要求。要写出漂亮的HTML代码；要编写精致的CSS样式表
- 前言本文主要记录python下音频常用的操作，以.wav格式文件为例。其实网上有很多现成的音频工具包，如果仅仅调用，工具包是更方便的。更多p
- 刚刚上网搜了一下如何用python统计列表中不同元素的数量，发现很少，找了半天。我自己来写一种方法。代码如下list=[1,1,2,2,3]
- 第一步：使用记事本打开mysql安装目录下的"my.ini”文件。# MySQL client library initializ
- 一、实验目的实现学生选课系统二、实验环境Python3.6pymysql（Python连接MySQL）xlrd（操作Excel）三、程序结构
- 从98年某月某日我的第一个个人猪页诞生.到2008年的今天.宣告了我从事设计行业整整十年.十年,很多变化,从摆弄个人猪页到现在以做设计为生,
- 我们知道，Diango 接收的 HTTP 请求信息里带有 Cookie 信息。Cookie的作用是为了识别当前用户的身份，通过以下例子来说明
- 三通道数组转成彩色图片 img=np.array(img1)img=img.reshape(3,img1.shap
- 这几天正在为压缩代码的事情所困扰，大家也可以看见，我的博客顶端有两个在线的压缩工具，但在实际应用过程中，除了CSS的压缩比较满意外，JS的压
- 本案例使用 Jupyter Notebook进行案例演示，数据集为NBA球员信息数据集。本项目将进行完整的数据分析演示。1. 数据介绍数据集
- 适配竖屏横向尺度，禁止出现横向滚屏常规QVGA机型竖屏状态下，14号字体，单行仅显示13.5个字。资讯频道的新闻短标题要控制在13字以内才能
- 一、SQL 连接(JOIN)1、笛卡尔积（1）当多张表进行连接查询，没有任何条件限制的时候，最终查询结果条数，是多张表条数的乘积如A表15条
- 描述：让Len,Left,Right函数识别中文；对中文识别为两个字符，ASCII码为一个；可用此函数代替Len,Left,Right函数。
