新手入门：防范SQL注入攻击的新办法
作者：佚名 来源：天极 发布时间：2009-03-11 15:14:00
近段时间由于修改一个ASP程序(有SQL注入漏洞)，在网上找了很多相关的一些防范办法，都不近人意，所以我将现在网上的一些方法综合改良了一下，写出这个ASP函数，供大家参考。
以下是引用片段：
以下为引用的内容：
Function SafeRequest(ParaName)
Dim ParaValue
ParaValue=Request(ParaName)
if IsNumeric(ParaValue) = True then
SafeRequest=ParaValue
exit Function
elseIf Instr(LCase(ParaValue),"select ") > 0 or Instr(LCase(ParaValue),"insert ") > 0 or Instr(LCase(ParaValue),"delete from") > 0 or Instr(LCase(ParaValue),"count(") > 0 or Instr(LCase(ParaValue),"drop table") > 0 or Instr(LCase(ParaValue),"update ") > 0 or Instr(LCase(ParaValue),"truncate ") > 0 or Instr(LCase(ParaValue),"asc(") > 0 or Instr(LCase(ParaValue),"mid(") > 0 or Instr(LCase(ParaValue),"char(") > 0 or Instr(LCase(ParaValue),"xp_cmdshell") > 0 or Instr(LCase(ParaValue),"exec master") > 0 or Instr(LCase(ParaValue),"net localgroup administrators") > 0 or Instr(LCase(ParaValue)," and ") > 0 or Instr(LCase(ParaValue),"net user") > 0 or Instr(LCase(ParaValue)," or ") > 0 then
Response.Write "<script language='javascript'>"
Response.Write "alert('非法的请求!');" '发现SQL注入攻击提示信息
Response.Write "location.href='http://dev.yesky.com/';" '发现SQL注入攻击转跳网址
Response.Write "<script>"
Response.end
else
SafeRequest=ParaValue
End If
End function
使用SafeRequest函数替换你的Request
0
投稿猜你喜欢
- Mysql Explain 详解一.语法explain < table_name >例如: explain select * f
前言Go大概2009年面世以来，已经8年了，也算是8年抗战。在这8年中，已经有很多公司开始使用Go语言开发自己的服务，甚至完全转向Go开发，- Bytes和Str的区别在Python3中，字符序列有两种类型：bytes和str。bytes类型是无符号的8位值（通常以ASCII码显式）
- 例如：将日期格式为2009-6-8的转换为2009-06-08，给小于10的数字补上一个0方法一：year(now)
- 为了防止某些别有用心的人从外部访问数据库，盗取数据库中的用户姓名、密码、信用卡号等其他重要信息，在我们创建数据库驱动的解决方案时，我们首先需
- 问题描述： 买了mac电脑，第一次装mysql，不知道初始密码，如何修改初始密码记录下。解决方式：htt
- 一、self的位置是出现在哪里？首先，self是在类的方法中的，在调用此方法时，不用给self赋值，Python会自动给他赋值，而且这个值就
- Python自定义函数在Python编程中，可以使用已经定义好的函数，也可以自定义函数实现某些特殊的功能。自定义函数的语法在Python中，
- 引言“ 这是MySQL系列笔记的第五篇，文章内容均为本人通过实践及查阅资料相关整理所得，可用作新手入门指南，或
- pip简介pip 是一个现代的，通用的 Python 包管理工具。提供了对 Python 包的查找、下载、安装、卸载的功能pip是官方推荐的
- 对于经常使用MYSQL的人来说，phpmyadmin是一个必备的工具。这个工具非常强大，几乎可以完成所有的数据库操作，但是它也有一个弱点，对
- 本文实例讲述了MySQL学习笔记之数据定义表约束，分页方法。分享给大家供大家参考，具体如下：1. primary key 主键特点：主键是用
- math模块# 数学相关模块import mathr = math.floor(3.2) # 向下取整print(r)r = math.ce
- 如下所示：<!--将以下代码加入HTML的<Body></Body>之间--><SCRIPT la
- 一 Insert 语句1.在数据中只插入默认值：insert into [DBTrain].[dbo].[log_info]default
- 程序员的时间很宝贵，Python这门语言虽然足够简单、优雅，但并不是说你使用Python编程，效率就一定会高。要想节省时间、提高效率，还是需
- 一、前期准备1.设置GPUimport torchfrom torch import nnimport torchvisionfrom to
- 大家还好吗？背景就不用多说了吧？本来我是初四上班的，现在延长到2月10日了。这是我工作以来时间最长的一个假期了。可惜哪也去不了。待在家里，没
- SqlServer帮助中对扩展属性的描述是： The Extended Properties property sets or retrie
- 最近在写博客，刚好写到用户注册注销模块，觉得这一方面还是挺有趣的。当尝试掀开 Django 的源代码时一切 API 就不会变得那么摸不着。顺
