最新下载
热门教程
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
asp防sql注入源程序
时间：2022-07-02 09:14:44 编辑：袖梨 来源：一聚教程网
<%
squery=lcase(Request.ServerVariables("QUERY_STRING"))
sURL=lcase(Request.ServerVariables("HTTP_HOST"))
SQL_injdata =":|;|>|<|--|sp_|xp_||dir|cmd|^|(|)|+|$|'|copy|format|and|exec|insert|select|delete|update|count|*|chr|mid|master|truncate|char|declare"
SQL_inj = split(SQL_Injdata,"|")
For SQL_Data=0 To Ubound(SQL_inj)
if instr(squery&sURL,Sql_Inj(Sql_DATA))>0 Then
Response.Write "您的操作可能是SQL注入行为。"
Response.end
end if
next
%>
我自己觉得还有防sql注入的方法，那就是用trim()函数，去除所有querystring过来的值的空格，因为sql执行必须带有空格哦，还有如果是id类型的判断是否为数字就OK了。
相关文章
- 崩坏3时雨绮罗蓄力流刻印推荐优势分析 06-15
- OM币怎么操作？2025OKX交易所新手投资 06-15
- 明日之后喷火器异变核芯电光溅射对比攻略 06-15
- 基于Solana的Solsniper将在运营3.5年后关闭NFT市场 06-15
- 《潜水员戴夫》石纹电鳐抓捕如何 06-15
- 《差不多高手》建筑玩法详细介绍 06-15