Ewebeditor及fckeditork单引号的问题
发布时间：2010-04-05 21:12:00
Ewebeditor及fckeditork，90％的网站都是采用这两种编辑器作为产品或者内容的说明部分的编辑窗口，近日，一客户的外贸站点基本上快完工了，因客户产品分类多，故而让客户自己在后台添加产品，但是客户反映，在后台添加产品时，如果产品说明内容太过复杂的话，产品怎么也添加不入数据库中。
当时，我们也好生郁闷，这到底怎么回事，我们亲自测试后台添加任意的产品或者文字都能成功，偏偏他就不行，在网站搜索了相关的如“Ewebeditor 不能添加到数据库”，似乎找到了一点答案，因Ewebeditor自身没对单引号过滤，导致了添加不到数据库的问题。
于是乎，我们把编辑器换成了fckeditork，可是还是不行，那是Ewebeditor及fckeditork自带的不完善导致的吗？为什么一个简单的单引号会引发不能添加到数据库呢，想到这里，我们想到了分析下入库代码，我们采用的是SQL=insert into product(title,content) values(' " &request("title")& "' ,' "&request("content")& " ' )的写法，于是我们找到客户当时COPY进编辑器里的内容，发现，果然这内容中包括有单引号，原来，正是由于客户提交到编辑器里的内容中含有单引号，导致我们的SQL语句变化了，相当于原来是SQL=insert into product(title,content) values('内容' ,'内容' )变成了SQL=insert into product(title,content) values(' 内容' ,' 内容'' )，我们细看就知道，就因为这content里多了个单引号，SQL语句发生的严重的写法错误，但是，我们也奇怪，既然他写法错误，为什么SQL语句不给出错误提示呢，竟然也会提示操作成功，想到这里，我们想到了2003年那几年，普遍的小黑客喜欢用的' or' =' or' 的后台入侵法，是乎正是利用了SQL执行时，没过滤单引号的BUG，导致SQL怎么执行，结果都返回真，呵呵，没想到，原以为写程序尽量图个简单明了，也是个错啊。好了，问题找到了，以后，凡是SQL入库前，我们都把字段过滤后再传值，就不会再出这样的问题了，下面是一个非常完善的SQL安全过滤函数，大家直接拿去就可以调用了。
| Function HTMLEncode(Str) If Isnull(Str) Then HTMLEncode = "" Exit Function End If Str = Replace(Str,Chr(0),"", 1, -1, 1) Str = Replace(Str, """", """, 1, -1, 1) Str = Replace(Str,"<","<", 1, -1, 1) Str = Replace(Str,">",">", 1, -1, 1) Str = Replace(Str, "script", "script", 1, -1, 0) Str = Replace(Str, "SCRIPT", "SCRIPT", 1, -1, 0) Str = Replace(Str, "Script", "Script", 1, -1, 0) Str = Replace(Str, "script", "Script", 1, -1, 1) Str = Replace(Str, "object", "object", 1, -1, 0) Str = Replace(Str, "OBJECT", "OBJECT", 1, -1, 0) Str = Replace(Str, "Object", "Object", 1, -1, 0) Str = Replace(Str, "object", "Object", 1, -1, 1) Str = Replace(Str, "applet", "applet", 1, -1, 0) Str = Replace(Str, "APPLET", "APPLET", 1, -1, 0) Str = Replace(Str, "Applet", "Applet", 1, -1, 0) Str = Replace(Str, "applet", "Applet", 1, -1, 1) Str = Replace(Str, "[", "[") Str = Replace(Str, "]", "]") Str = Replace(Str, """", "", 1, -1, 1) Str = Replace(Str, "=", "=", 1, -1, 1) Str = Replace(Str, "'", "''", 1, -1, 1) Str = Replace(Str, "select", "select", 1, -1, 1) Str = Replace(Str, "execute", "execute", 1, -1, 1) Str = Replace(Str, "exec", "exec", 1, -1, 1) Str = Replace(Str, "join", "join", 1, -1, 1) Str = Replace(Str, "union", "union", 1, -1, 1) Str = Replace(Str, "where", "where", 1, -1, 1) Str = Replace(Str, "insert", "insert", 1, -1, 1) Str = Replace(Str, "delete", "delete", 1, -1, 1) Str = Replace(Str, "update", "update", 1, -1, 1) Str = Replace(Str, "like", "like", 1, -1, 1) Str = Replace(Str, "drop", "drop", 1, -1, 1) Str = Replace(Str, "create", "create", 1, -1, 1) Str = Replace(Str, "rename", "rename", 1, -1, 1) Str = Replace(Str, "count", "count", 1, -1, 1) Str = Replace(Str, "chr", "chr", 1, -1, 1) Str = Replace(Str, "mid", "mid", 1, -1, 1) Str = Replace(Str, "truncate", "truncate", 1, -1, 1) Str = Replace(Str, "nchar", "nchar", 1, -1, 1) Str = Replace(Str, "char", "char", 1, -1, 1) Str = Replace(Str, "alter", "alter", 1, -1, 1) Str = Replace(Str, "cast", "cast", 1, -1, 1) Str = Replace(Str, "exists", "exists", 1, -1, 1) Str = Replace(Str,Chr(13),"<br>", 1, -1, 1) HTMLEncode = Replace(Str,"'","''", 1, -1, 1) End Function |
文章首发：http://www.seohf.com/seonews/view654.html 如需转载，请注明出处。
0
投稿猜你喜欢
- Go 语言中 goroutine + channel 通过通信的方式来共享内存，从而实现并发编程。但同时 Go 也提供了传统通过共享变量，也
一、Tensor 之间的运算规则相同大小 Tensor 之间的任何算术运算都会将运算应用到元素级不同大小 Tensor(要求dimensio- 一、根据条件在序列中筛选数据假设有一个数字列表 data, 过滤列表中的负数data = [1, 2, 3, 4, -5]# 使用列表推导式
- 前言Scrapy是一个非常好的抓取框架，它不仅提供了一些开箱可用的基础组建，还能够根据自己的需求，进行强大的自定义。本文主要给大家介绍了关于
- 全栈即指的是全栈工程师，指掌握多种技能，并能利用多种技能独立完成产品的人。就是与这项技能有关的都会，都能够独立的完成。全栈只是个概念，也分很
- 视频观看视频敌人精灵这是我们“Shmup”项目的第2部分！在本课中，我们将添加一些敌人的精灵供玩家躲
- 选定基类后，就可以创建它的子类了。是否使用基类完全由你决定。有时，你可能想创建一个不能直接使用的基类，它只是用于给子类提供通用的函数。在这种
- 我就废话不多说了，直接上代码吧！import numpy as npimport matplotlib.pyplot as pltdef g
- 如何修改程序默认时区由于系统安装时时区可能选择不对，并不是中国的东八区，导致依赖于日期时间函数无法正常使用找到一个比较简单的方法程序启动时加
- 朋友有一个Rebuild Index的Job执行一般停掉了，问我是否可以查看哪些Index已经被Rebuild过了。本来以为Sys.inde
- 我们来使用background 插入flash播放器播放音乐刚刚乱试一翻搞出这个,有意思吗?请在IE6下测试运行代码框<!DOCTYP
- 1.设置小数位数1.1 数据框设置统一小数位数以保留小数点后两位小数为例：import pandas as pdimport numpy a
- 首先Python不支持多态，也不用支持多态，python是一种多态语言，崇尚鸭子类型。在程序设计中，鸭子类型（英语：duck typing）
- ASP中给函数传参确实是个麻烦事，当参数个数特别多的时候（比如有七八个或者更多的参数个数）差不多就要眼冒金星了，一个个的数吧。而且要命的是参
- 从Request对象中获取数据我们在第三章讲述View的函数时已经介绍过HttpRequest对象了，但当时并没有讲太多。 让我们回忆下：每
- 我们都有过函数调用的经历，那么call调用类实例的过程就跟函数很相似。类的用法很多人都知道了，类实例又是什么呢？可以把类看成一个设计图，类实
- 在动态删除iframe时，同时把iframe里嵌套的iframe 删除，遇到了这个问题。本来之前都没报错，突然昨天他们嵌套了一个 跨域 的网
- 1、文件上传（input标签） （1）html代码（form表单用post方法提交）<input class="b
- 前言：K8s也提供API接口，提供这个接口的是管理节点的apiserver组件，apiserver服务负责提供HTTP API，以便用户、其
- 在SQL SERVER中如何通过SQL语句获取服务器硬件和系统信息呢？下面介绍一下如何通过SQL语句获取处理器(CPU)、内存（Memory
