最新下载
热门教程
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
asp防sql注入源程序
时间：2022-07-02 09:14:44 编辑：袖梨 来源：一聚教程网
<%
squery=lcase(Request.ServerVariables("QUERY_STRING"))
sURL=lcase(Request.ServerVariables("HTTP_HOST"))
SQL_injdata =":|;|>|<|--|sp_|xp_||dir|cmd|^|(|)|+|$|'|copy|format|and|exec|insert|select|delete|update|count|*|chr|mid|master|truncate|char|declare"
SQL_inj = split(SQL_Injdata,"|")
For SQL_Data=0 To Ubound(SQL_inj)
if instr(squery&sURL,Sql_Inj(Sql_DATA))>0 Then
Response.Write "您的操作可能是SQL注入行为。"
Response.end
end if
next
%>
我自己觉得还有防sql注入的方法，那就是用trim()函数，去除所有querystring过来的值的空格，因为sql执行必须带有空格哦，还有如果是id类型的判断是否为数字就OK了。
相关文章
- PS怎么添加皮肤纹理?PS给人物皮肤添加真实的纹理效果教程 07-12
- 微信公众号怎么做推广? 微信公众号快速曝光的教程 07-12
- 王者荣耀莱西奥踏浪烽翎怎么获得-莱西奥踏浪烽翎免费获取方法 07-12
- 游玩上海发朋友圈的文案 07-12
- 崩坏星穹铁道晨昏之眼替罪羊解谜指南 07-12
- 银与绯高级突破材料获取方法一览 07-12