新手入门：防范SQL注入攻击的新办法
作者：佚名 来源：天极 发布时间：2009-03-11 15:14:00
近段时间由于修改一个ASP程序(有SQL注入漏洞)，在网上找了很多相关的一些防范办法，都不近人意，所以我将现在网上的一些方法综合改良了一下，写出这个ASP函数，供大家参考。
以下是引用片段：
以下为引用的内容：
Function SafeRequest(ParaName)
Dim ParaValue
ParaValue=Request(ParaName)
if IsNumeric(ParaValue) = True then
SafeRequest=ParaValue
exit Function
elseIf Instr(LCase(ParaValue),"select ") > 0 or Instr(LCase(ParaValue),"insert ") > 0 or Instr(LCase(ParaValue),"delete from") > 0 or Instr(LCase(ParaValue),"count(") > 0 or Instr(LCase(ParaValue),"drop table") > 0 or Instr(LCase(ParaValue),"update ") > 0 or Instr(LCase(ParaValue),"truncate ") > 0 or Instr(LCase(ParaValue),"asc(") > 0 or Instr(LCase(ParaValue),"mid(") > 0 or Instr(LCase(ParaValue),"char(") > 0 or Instr(LCase(ParaValue),"xp_cmdshell") > 0 or Instr(LCase(ParaValue),"exec master") > 0 or Instr(LCase(ParaValue),"net localgroup administrators") > 0 or Instr(LCase(ParaValue)," and ") > 0 or Instr(LCase(ParaValue),"net user") > 0 or Instr(LCase(ParaValue)," or ") > 0 then
Response.Write "<script language='javascript'>"
Response.Write "alert('非法的请求!');" '发现SQL注入攻击提示信息
Response.Write "location.href='http://dev.yesky.com/';" '发现SQL注入攻击转跳网址
Response.Write "<script>"
Response.end
else
SafeRequest=ParaValue
End If
End function
使用SafeRequest函数替换你的Request
0
投稿猜你喜欢
《色彩解答》系列之一 色彩层次这次我们将深入进去了解一下众多色彩在一起之后所存在的“比例”关系。我们在使用色彩的时候不可能把所有的色彩都做得- 由于代码比较短，这里就不进行注释了代码如下:<％ '当目标页面的包含文件即#include的页面里边存在respon
- BIT[(M)]位字段类型。M表示每个值的位数，范围为从1到64。如果M被省略， 默认为1。TINYINT[(M)] [UNSIGNED]
- 大部分服务器管理员知道MySQL数据库管理系统（RDBMS）是高度灵活的软件块，带有范围广阔的启动选项，可以用来修改相关行为。然而，大部分人
- 本文将介绍使用Dreamweaver来制作滑动菜单的方法，言归正传，废话少说。准备工作如下： 1． 在dw中新建一个空白文档（或者打开你要添
- 最近自己很关注文档的撰写，包括如何制作PPT。因为发现自己在表达想法和观点的时候，从自己的语言到文字都异常的欠缺。常常需要“高人”帮忙翻译。
- 介绍分面是指事物的多维度属性。例如一本书包含主题、作者、年代等分面。而分面搜索是指通过事物的这些属性不断筛选、过滤搜索结果的方法。可以将分面
- asp使用fso读取驱动器信息：<％vv=drive()response.write vv funct
- 最近做了wap站中的搜索结果页的改版，记录一下关于锚点链接的心得~关于锚点链接锚点链接一般用于比较长的网页，使用内部链接建立页内目录。单击目
- 基于web的技术中，分页是一个老的不能再老的，但大家津津乐道的问题，随着xml技术的日渐应用，把xml应用到分页当中，也是一种可能，当然网上
- 1. 用Dreamweaver 4.0轻松设计会自动弹性调整的网页 首先需要保证的是你的页面内容采用了表格的格式，然后打开你要编辑的页面，按
- 新闻、文章系统中经常会用到的一个功能，添加上一篇，下一篇或相关文章的功能可以增加访客停留的时间。也许新人在做这上一篇、下一篇功能时使用的是I
- 一段查看ASP文件源码的ASP程序，需要的朋友可以试试！<％ SUB PrintLine (ByVal
- 一个不错的js星级评分代码，可以评多个指标。相关文章推荐：用css制作星级投票评分功能 效果图：<script language=&q
- 如果你过分信任 Access 2000数据库的密码保护，你可能会因此而蒙受损失。这是因为Access 2000的数据库级密码并不安全，相反它
- Microsoft SQL Server 2005 Mobile Edition 3.0 (SQL Server Mobile) 支持两种与
- 在我们的生活中，只要你睁开眼睛就能看到各种各样的视觉。不同的视觉能给你不同的视觉暗示，同样能给你不同的心理感受。视觉这个话题太泛了，大自然中
- 一、引言Server端的脚本运行环境，它简单易用，不需要编译和连接，脚本可以在 Server端直接运行，并且它支持多用户、多线程，因为 AS
- 一个单步的动作，用了这个脚本，就可以重复执行100遍1000遍。上面就是一个路径描边100遍的效果，吼吼~ 不知道大家明白用处没有？（以前老
- 1、Export/Import的用处 Oracle Export/Import工具用于在数据库之间传递数据。 Export从数据库中导出数据
