搜索:
首页 >> 网站安全 >> or和<等漏洞问题解决方法

or和<等漏洞问题解决方法

2009-3-9 来源:中国Asp之家 投递文章

在login.asp中,接收用户输入的Userid和Password数据,并分别赋值给user和pwd,然后再用

sql="select * from admin where username="&user&" and password="&pwd&"" 

这句来对用户名和密码加以验证

以常理来考虑的话,这是个很完整的程序了。而在实际的使用过程中,整套程序也的确可能正常使用。

但是如果Userid的值和password的值被赋于:safer' or'1'='1' 这时,

sql="select * from admin where username="&user&" and password="&pwd&"" 

就成了:   

sql="select * from reg where user=safer' or'1'='1' and pass=safer' or'1'='1'

怎么样?!我不说大家也明白了吧!

既然有这样的问题,接下来我们就来看看如何解决它。从上面的程序中各位也可以看出,只要对用户输入的数据进行严格过滤就可以了。

具体可以参下面的程序:

<% 
  user=request.from("UserID") 
  pass=request.from("password") 
  for i=1 to len(UserID) 
  cl=mid(UserID,i,1) 
  if cl="" or us="%" or us="<" or us=">" then 
  response.redirect "54safer ..haha" 
  response.end 
  end if 
  next 
  %>

 同样是先取得用户输入数据,然后分析用户输入的每一个字符,如发现异常,则转到错误页面。  

if cl="" or us="%" or us="<" or us=">" then 

这一句中可以加入任意的过滤字符,跟据具体情况而定。

Tags:漏洞  安全  问题  asp 
相关文章
手机版 网站安全 Asp之家 Aspxhome.com
闽ICP备06017341号