查看完整版本: asp中防止脚本注入攻击

asp中防止脚本注入攻击

<%
  SQL_injdata = "'|and|exec|insert|select|delete|update|count|*|%|chr|mid|master|truncate|char|declare"
  SQL_inj = split(SQL_Injdata,"|")
  If Request.QueryString<>"" Then
    For Each SQL_Get In Request.QueryString
      For SQL_Data=0 To Ubound(SQL_inj)
        if instr(Request.QueryString(SQL_Get),Sql_Inj(Sql_DATA))>0 Then
          Response.Write "<script Language=JavaScript>alert('非法连接！！')</script>"
          Response.end
        end if
      next
    Next
  End If
  If Request.Form<>"" Then
    For Each Sql_Post In Request.Form
      For SQL_Data=0 To Ubound(SQL_inj)
        if instr(Request.Form(Sql_Post),Sql_Inj(Sql_DATA))>0 Then
          Response.Write "<script Language=JavaScript>alert('非法连接！！')</script>"
    Response.end
        end if
      next
    next
  end if
%>

这段代码没什么实质意义，关键还是程序对变量本身做出判断处理。

*** 该帖被屏蔽 ***

快国庆了大家怎么安排

*** 作者被禁止或删除 内容自动屏蔽 ***

代开工业**代开货物销售**13313197276

*** 作者被禁止或删除 内容自动屏蔽 ***

好帖大家顶

好帖大家顶





















[url=http://www.wargoldsale.com/]warhammer gold[/url] [url=http://www.wargoldsale.com/]warhammer online gold[/url] [url=http://www.wargoldsale.com/]warhammer power leveling[/url] [url=http://www.wargoldsale.com/]warhammer power level[/url] [url=http://www.wargoldsale.com/]warhammer gold[/url]

最新搞笑系列

最新搞笑系列
你帅，你帅，你天下最帅，头顶一窝白菜，身披一条麻袋，腰缠一根海带，你以为你是东方不败，其实你是衰神二代。
祝你位高权重责任轻，钱多事少离家近，每天睡到自然醒，工资领到手抽筋，别人加班你加薪！
一天老虎追一只臭虫，追着追着臭虫不见了，老虎回头发现地上有只七星瓢虫，便笑着说：“小样，别以为穿了唐装我就不认识你！”
爱你的心，爱你的肝，爱你身体的四分之三！我爱你的肉是一块一块的，爱你的钱是十块十块的
螃蟹和蜈蚣相亲，见面后螃蟹一直低着头。蜈蚣不满：真没礼貌，都不知道握手。螃蟹紧张：握……握你哪只手？

手机编辑短信 [color=magenta]情趣[/color] 到[color=magenta]12114[/color]，免费获得伴游、按摩、情趣用品信息

2009年研究生助考，2009年考研助考QQ309565482。2009年研究生考前答案QQ309565482

*** 作者被禁止或删除 内容自动屏蔽 ***

还是觉得只是一般代码而已，纯支持一下了。

**代开13794499393杨先生

可开全国税票13794499393杨先生全国**代开13794499393杨先生
可开上海税票13794499393杨先生深圳**代开13794499393杨先生
可开山东税票13794499393杨先生广州**代开13794499393杨先生
可开四川税票13794499393杨先生浙江**代开13794499393杨先生
可开广西税票13794499393杨先生江苏**代开13794499393杨先生