asp 判断上传文件中是否存在危险代码
来源：asp之家 发布时间：2011-03-17 11:19:00
代码如下:
<％
function CheckFileContent(FileName)
dim ClientFile,ClientText,ClientContent,DangerString,DSArray,AttackFlag,k
set ClientFile=Server.CreateObject("Scripting.FileSystemObject")
set ClientText=ClientFile.OpenTextFile(Server.MapPath(FileName),1)
ClientContent=LCase(ClientText.ReadAll)
set ClientText=nothing
set ClientFile=nothing
AttackFlag=false
DangerString=".getfolder|.createfolder|.deletefolder|.createdirectory|.deletedirectory|.saveas|wscript.shell|script.encode|server.|.createobject|execute|activexobject|language=|include|filesystemobject|shell.application"
DSArray=split(DangerString,"|")
for k=0 to UBound(DSArray)
if InStr(ClientContent,DSArray(k))>0 then '判断文件内容中是否包含有危险的操作字符，如有，则必须删除该文件。
AttackFlag=true
exit for
end if
next
CheckFileContent=AttackFlag
end function
If CheckFileContent("0.jpg")=true then
Response.Write "危险"
else
Response.Write "安全"
end if
％>
0
投稿猜你喜欢
- RegExp对象的语义和使用：检查字符串匹配获取字符串中的部分内容在原字符串的基础上构建一个新的字符串（包括添加、删除和修改）构建一个Reg
- 网上有不少生成缩略图的ASP组件。若你的虚拟空间不支持注册新组件，可能会感觉自己的网站失色不少。心晴不才，结合网上资源写了个无组件生成缩略图
- 一个动态载入asp树源码。把 node.htc, style.css 保存与 css 目录下. index.asp subtree.asp
- 今天有个朋友做网页的时候遇到个问题：想保留链接的背景，但又要链接里的文字消失！可是弄了半天一直没办法把这个文字去掉。我想很多学标准的朋友都遇
- Microsoft? SQL Server? 2000 提供了两种主要机制来强制业务规则和数据完整性：约束和触发器。触发器是一种特殊类型的存
- 在 玉伯 的文章 《一道大题目，嘿嘿》 中有这样一段代码：[] == ![]也许很多同学迷惑：咦，这个如何转换呢？首先，我们了解下逻辑 NO
- 最近看到好多人说到tns或者数据库不能登录等问题，就索性总结了下面的文档。首先来说Oracle的网络结构，往复杂处说能加上加密、LDAP等等
- 这个问题我在给新云CMS升级时遇到了，按照升级步骤做完，后台登录时，出现“HTTP 错误 500.100 - 内部服务器错误 - ASP 错
最近正在用功的学习jQuery，在琢磨了不少别人写的功能之后，也开始尝试着自己开发一些功能。今天我做了一个简单的密码强度测试工具。这可功能的- 你可能在使用MySQL过程中，各种意外导致数据库表的损坏，而且这些数据往往是最新的数据，通常不可能在备份数据中找到。本章将讲述如何检测MyS
- 近日，被同事问及一个产品列表的做法怎么实现？一个产品列表，每个产品列表后面跟一个button，这些button居右对齐。其实这个效果跟新闻列
- <div class=”A” style=”position:relative;”>A
- 当你碰到下面的asp错误提示时，说明你asp运行脚本超时了！ Active Serv
- JS是一段一段执行的（以<script>标签来分割），执行每一段之前，都有一个“预编译”，预编译干的活是：声明所有var变量（初
- 在我们建立一个数据库时，并且想将分散在各处的不同类型的数据库分类汇总在这个新建的数据库中时，尤其是在进行数据检验、净化和转换时，将会面临很大
- 在网站或软件的策划和设计过程中，我们经常听到这样的讨论：“这个功能设计得太重了”又或“我们希望能够处理得轻一些”。似乎轻设计是时下炙手可热的
- 使用MySQL，目前你可以在三种基本数据库表格式间选择。当你创建一张表时，你可以告诉MySQL它应该对于表使用哪个表类型。MySQL将总是创
- 大家一定使用过 phpmyadmin 里面的数据库导入，导出功能，非常方便。但是在实际应用中，我发现如下几个问题：1、数据库超过一定尺寸，比
- SQL Server TEXT、NTEXT字段拆分的问题引用的内容：SET NOCOUNT ON CREATE
- XML、 XLink、 Namespace、 DTD、 Schema、 CSS、 XHTML...假如你从未接触XML, 或许你会感觉不知从
