好用的asp防SQL注入代码
来源：爱问CPU学习网 发布时间：2008-10-24 08:36:00
标签：
dim sql_injdata,SQL_inj,SQL_Get,SQL_Data,Sql_PostSQL_injdata = "'|and|exec|insert|select|delete|update|count|*|％|chr|mid|master|truncate|char|declare"
SQL_inj = split(SQL_Injdata,"|")
If Request.QueryString<>"" Then
For Each SQL_Get In Request.QueryString
For SQL_Data=0 To Ubound(SQL_inj)
if instr(Request.QueryString(SQL_Get),Sql_Inj(Sql_DATA))>0 Then
Response.Write "<Script Language=javascript>alert('注意：请不要提交非法请求！');history.back(-1)</Script>"
Response.end
end if
next
Next
End If
If Request.Form<>"" Then
For Each Sql_Post In Request.Form
For SQL_Data=0 To Ubound(SQL_inj)
if instr(Request.Form(Sql_Post),Sql_Inj(Sql_DATA))>0 Then
Response.Write "<Script Language=javascript>alert('注意：请不要提交非法请求！');history.back(-1)</Script>"
Response.end
end if
next
next
end if
0
投稿猜你喜欢
一、安装MySQL的注意事项官网下载安装，选择zip包，解压后不用安装只用配置好环境变量Path并在解压后的文件夹里新建文本文档my.ini- Go素数筛选分析1. 素数筛选介绍学习Go语言的过程中，遇到素数筛选的问题。这是一个经典的并发编程问题，是某大佬的代码，短短几行代码就实现了
- 矩形选区概述矩形选区是一种常见的对象选择方式，这个名词最常见于Photoshop中，用于在一个子图选择鼠标拖动的矩形区域中的元素，在matp
- 言MySQL 8.0 从第一版release 到现在已经走过了4个年头了，8.0版本在功能和代码上做了相当大的改进和重构。和DBA圈子里的朋
- 一、下载PyCharm下载最新版PyCharm，官方地址：https://www.jetbrains.com/pycharm/downloa
- RSA加密是一种非对称加密，通常使用公钥加密，私钥解密，私钥签名，公钥验签。在公开密钥密码体制中，加密密钥（即公开密钥）PK是公开信息，而解
- 本文为大家分享了Windows下mysql5.7.18安装配置教程，供大家参考，具体内容如下准备：操作系统：win7下64位的zip版本的M
- 前言在前边的几篇文章中已经基本分享完了编译器前端的一些工作，后边的几篇主要是关于编译器对抽象语法树进行分析和重构，然后完成一系列的优化，其中
- 前言随时随地发现新鲜事！微博带你欣赏世界上每一个精彩瞬间，了解每一个幕后故事。分享你想表达的，让全世界都能听到你的心声！今天我们通过pyth
- 除了在Matlab中使用PRTools工具箱中的svm算法，Python中一样可以使用支持向量机做分类。因为Python中的sklearn库
- 年前帮manager 招GUI设计实习生 (PS. 这个实习生职位依然open，欢迎有兴趣的同学来投，邮箱jj.ying [at] hp.c
- 我们将在下面的例子中使用这个 XML 文档。<?xml version="1.0" encod
- 本文实例为大家分享了python学生管理系统开发的具体代码，供大家参考，具体内容如下学生管理系统(基础版)#定义一个函数，显示可以使用的功能
- 大家好，今天就来说说requests的基础用法。1.准备工作首先呢，我们要确保我们已经之前安装requests库，如果没有安装，可以自行搜索
- 如果我有一个数据集，他的某个列名下面的value很长，我们需要筛选出，所有列名中value值字符串大于20的数据集。其实比较简单啦，一句代码
- 1、将下载好的mysql压缩包解压到安装目录下2、新建文件 my.ini，放置到mysql安装目录下，内容如下：[mysql]# 设置mys
- 闲着没事看到国外一个酷站欣赏的网站不错，不过他是用FLASH做的，于是想着用JS也写一个看看，技术有限写的不是很完美，还有一些小的BUG不知
- 什么是事务？ 事务是逻辑上的一组操作，组成这组操作的各个单元，要不全都成功要不全都失败，这个特性就是事务 注意：mysql数据支持事务，但是
- 今天抽空学习了一下之前了解过的pillow库，以前看到的记得这个库可以给图片上加文字加数字，还可以将图片转化成字符画，不过一直没有找时间去学
- 在默认情况下，MySQL搜索不区分大小写（但某些字符集始终区分大小写，如czech）。这意味着，如果你使用col_name LIKE
