最新下载
热门教程
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
asp防sql注入源程序
时间:2022-07-02 09:14:44 编辑:袖梨 来源:一聚教程网
squery=lcase(Request.ServerVariables("QUERY_STRING"))
sURL=lcase(Request.ServerVariables("HTTP_HOST"))
SQL_injdata =":|;|>|
SQL_inj = split(SQL_Injdata,"|")
For SQL_Data=0 To Ubound(SQL_inj)
if instr(squery&sURL,Sql_Inj(Sql_DATA))>0 Then
Response.Write "您的操作可能是SQL注入行为。"
Response.end
end if
next
%>
我自己觉得还有防sql注入的方法,那就是用trim()函数,去除所有querystring过来的值的空格,因为sql执行必须带有空格哦,还有如果是id类型的判断是否为数字就OK了。
相关文章
- 成人漫画入口-成人漫画安全通道零风险畅享 12-22
- 忘川风华录三途海有哪些玩法 12-22
- 失控进化雷达残骸如何获取 12-22
- jk漫画禁漫天堂最新入口-jk漫画禁漫天堂精准导航 12-22
- 纯纯写作官网网页版入口-官方纯纯写作网页版直达通道 12-22
- 代号妖鬼消费流有什么玩法技巧 12-22