ASP编程菜鸟易犯的一个错误（2）
作者：佚名 来源：12it.net 发布时间：2008-10-29 13:27:00
标签：
SUB.asp程序
<％
接收表单中的数据
user=request.from("UserID")
检察表单提交的数据是否为空(表单页面可能你用JAVASCRIPT OR VBSCRIPT控制了，但这里也不要忘记控制！
if user="" then
转到出错提示页面！
response.redirect "err1.htm"
这一句可能没用，但加上为好！
response.end
end if
pass=request.from("Pass")
if pass="" then
response.redirect "err2.htm"
response.end
end if
联接数据库
file=server.mappath("你的数据库")
set conn=server.createobject("adodb.connection")
dr="driver={microsoft access driver (*.mdb)};dbq="&file
conn.open dr
set rs=server.createobject("adodb.recordset")
关键是这里的SQL语言
sql="select * from 表 where user= "&user&" and pass= "&pass&" "
rs.open sql
if not rs.eof then
找到的话就进入管理页面
reponse.redirect "login.asp"
else
没找到就进入错误页面
response.write "err3.htm"
end if
％>
大家感觉以上代码应该没问题啊，但是这里有一个严重的安全隐患：
我如果想登录管理员的话可以在SUb.htm表单输入框中输入：
第一个文本框中输入：a or 1 = 1 或 OR =
第二个文本框中输入：a or 1 = 1 或 OR =
提交，大家会看到...“呜，听我说完好不好，砖头一会再丢过来..."
"a " 和“1”为任意字符
有人会问为什么你输入这些字符会以管理员身份进入呢？？
0
投稿猜你喜欢
- 代码如下:--创建测试表 DECLARE @Users TABLE ( ID INT IDENTITY(1,1), UserIn
- 功能说明： 滑动展开/收缩广告效果,可指定：广告完全展开时的停留时间，最大高度。兼容浏览器：IE5.0+、FF1.06+、Opera8.0+
- 今天在一个QQ群中看到有人在问一个进度条的实现方式，当时因为工作时间，需求相对也比较紧，只是简单的说了一下可以通过CSS的边框属性和背景属性
- 概述我在教学和实际设计中的一些心得。就不长篇大论了！让大家省些时间，捞干的。尽量通俗易懂。想知道怎样设计标志，就要知道什么是标志？标志：外来
javascript上下滑动广告效果 参数说明:客服果果(- 今天来讲一下一些实现html中表格隔行换色的方法，即每隔一个行表格的背景色就不同，有静态html/css实现的，也有asp动态实现的。这个功
- 在一些情况下，MySQL可以直接使用索引来满足一个 ORDER BY 或 GROUP BY 子句而无需做额外的排序。尽管 ORDER BY
- 1. 不使用全局变量，适当封装2. 兼容性还行～～3. 代码短，可读性凑合～～呵呵～～～～～a. 拖动效果，16行JS<!DOCTYP
- 如何在网页打开时显示“正在加载”之类的信息？代码及说明见下： <％ Response.Buffer =
- SQL Server 客户端配置工具用于配置客户端的工具(除基于DOS操作系统的客户端工具以外)，以便使它们可以成功地和SQL Server
- Event是Javascript中的重要事件，event代表事件的状态，专门负责对事件的处理，它的属性和方法能帮助我们完成很多和用户交互的操
- 八月的UCDChina书友会主题是“信息分类和方法”，在会场中的内容是不足以简单的概述的，而这次交流至少对于分类、属性、关键词与Tag的定义
- “网页设计三剑客”可能很多新同学都没听说过，因为缔造神话的公司已经快销声匿迹。“网页设计三剑客”是Macromedia公司旗下Dreamwe
- 过滤html代码的函数，当然也可以使用正则表达式。<％Function FilterHTML(strToFilter)&nb
- 欣赏上一篇：用画为5.12地震受灾同胞们祈福 今年我们的祖国多灾多难 雪灾的阴影还没散去又发生了地震。中国插画 * 举办5.12地震祈幅绘画活
- 如何使用数组来显示下拉菜单？可以这样，如下：Sub DoDropDown(Arr(), strSelName,
- 在 JavaScript 中，可以用 instanceof 来判断一个对象是不是某个类或其子类的实例。比如：// 代码
- 上段时间，团队内部有过好几次几次给力的分享，这里对西风师傅分享的继承机制稍作整理一下，适当加了写口语化的描述，留作备案。一、讲个故事吧澄清在
- 对于什么是好设计，一万个人那里至少有一万零一个答案。每个人都有自己的答案，有的人还不止一个答案。老师说，一定要在设计里灌注自己的思想，有了自
- 下午在写程序的时候，碰到个变量重定义的问题，具体是在一个函数中的两个地方定义了相同的变量，两个变量分别放在IF语句的两部分中，本来以为这两次
