好用的asp防SQL注入代码
来源：爱问CPU学习网 发布时间：2008-10-24 08:36:00
标签：
dim sql_injdata,SQL_inj,SQL_Get,SQL_Data,Sql_PostSQL_injdata = "'|and|exec|insert|select|delete|update|count|*|％|chr|mid|master|truncate|char|declare"
SQL_inj = split(SQL_Injdata,"|")
If Request.QueryString<>"" Then
For Each SQL_Get In Request.QueryString
For SQL_Data=0 To Ubound(SQL_inj)
if instr(Request.QueryString(SQL_Get),Sql_Inj(Sql_DATA))>0 Then
Response.Write "<Script Language=javascript>alert('注意：请不要提交非法请求！');history.back(-1)</Script>"
Response.end
end if
next
Next
End If
If Request.Form<>"" Then
For Each Sql_Post In Request.Form
For SQL_Data=0 To Ubound(SQL_inj)
if instr(Request.Form(Sql_Post),Sql_Inj(Sql_DATA))>0 Then
Response.Write "<Script Language=javascript>alert('注意：请不要提交非法请求！');history.back(-1)</Script>"
Response.end
end if
next
next
end if
0
投稿猜你喜欢
- 一共4个页面：form.asp; chk.asp; num.asp; count.asp得到一个随即数字。加密
- 比如:Set Connobject=nothing nothing如同英文单词字面意思，没有，没有那个，没有这个，没有东西 Set Conn
- 一、若出现404错误，自动跳转到所在目录的首页；二、若当前页本身是目录首页，则自动跳转至上一级目录的默认首页。自定义404页面代码如下：&l
- 在服务器上生成动态内容是使用ASP最主要的原因之一，所以我们选择的第一个测试项目是确定把动态内容发送到应答流使用什么方法最好。基本的选择有两
- Innodb:[fb]# ll -hs url_comment_*.ibd633M -rw-rw---- 1 mysql mysql 632
- MySQL默认编码是latin1，因业务需要把它转到UTF8。1、导出数据导出表结构 mysqldump -d dataname >
- 代码如下:--函数 CREATE function fn_GetPy(@str nvarchar(4000)) returns nvarch
- 一、INSERT和REPLACEINSERT和REPLACE语句的功能都是向表中插入新的数据。这两条语句的语法类似。它们的主要区别是如何处理
- 如何做一个自己的QQ？这不是什么新鲜的东西，看看代码：refresh.htm<HTML><HEAD><titl
- 许多 Microsoft 的编程语言，如 Visual Basic、VBScript 和 Jscript，都提供集合（collection）
一、何谓ASP缓存/为什么要缓存当你的web站点采用asp技术建立的初期，可能感觉到的是asp * 页技术带来的便利性，以及随意修改性、自如- 代理模式的优点代理模式可以保护原对象，控制对原对象的访问；代理模式可以增强原对象的功能，通过代理对象来添加一些额外的功能；代理模式可以提高系
- 如何在Access数据库中立即得到所插入记录的自动编号？首先，我们要保证获得记录集的方式支持bookmark属性，如在1、3插入一条有自动编
- Css tranistions允许元素的属性在单位时间内发生平滑的过渡，在阅读完《CSS Transitions Module Level
- ul: unordered lists ol: ordered lists li: Listsol 有序列表:<ol>
- 【译者的话】 网页上的小广告(banner)已经成为一种宣传推广的重要形式，但这些小广告除了版面细小外，图象的表现还受到象素较低等其它因素影
- Semantics可翻译为语义的(学)，它是Html/Xhtml是否真正符合标准的重要一环。Jorux在这和大家讨论一些自己的观点，如有不妥
- 首先我们一起来看下 Character entities references （HTML Entities）和 Numeric Chara
- Tag，直译标签，是一种由用户自定义的、用于描述信息 [1]的关键词。Tagging是用户为信息赋予Tag的行为。Delicious，Fli
- 困扰我很久问题终于在昨天被解决了。其实问题很简单<％ =now ％>老是显示12小时制，总是出现上午、下午。这个问题虽然很小，但
