防注入asp过滤sql特殊字符函数
发布时间：2007-10-23 17:50:00
标签：注入,过滤,sql
Function ChkInvaildWord(Words)
Const InvaildWords="select|update|delete|insert|@|--|,"
''需要过滤得字符以“|”隔开，最后结束的字符必须是|
ChkInvaildWord=True
InvaildWord=Split(InvaildWords,"|")
inWords=LCase(Trim(Words))
For i=LBound(InvaildWord) To UBound(InvaildWord)
If Instr(inWords,InvaildWord(i))>0 Then
ChkInvaildWord=True
Exit Function
End If
Next
ChkInvaildWord=False
End Function
防注入asp过滤sql特殊字符函数，使用方法比较简单，返回true则说明有特殊字符，给出拒绝提示即可，false则正常。
if ChkInvaildWord(Words) = true then
response.write "请不要输入非法字符，谢谢合作！"
response.end
end if
0
投稿猜你喜欢
- 写好脚本，注册好服务之后，经测试，ORACLE可以随RHEL启动而启动，但不能随系统关闭而关闭。在网上找答案，发现几乎所有的设置过程帖子都是
- 在开发Web应用时，无一例外地需要访问数据库，以完成对数据的查询、插入、更新、删除等操作。受应用逻辑的影响，有时需要将多条数据库操作指令组成
这段时间写了很多页面代码，除了一些知识重复以外，也学到css的一些新东西，或许是旧东西，但是还是希望能对大家有用。其实在css里面有很多对a- 其实这个话题已经在侧面写了好几篇深刻反思，用我自己几年工作实践的体会来看，性格决定了将来的发展。某些特质虽然可以掩饰，但在这之上必然不可能有
- 表单的验证一直是网页设计者头痛的问题，表单验证类 Validator就是为解决这个问题而写的，旨在使设计者从纷繁复杂的表单验证中解放出来，把
- WordPress可以改造成twitter一样的微博网站，但是有一个坏处就是你要么用来做博客要么用来做微博，功能难兼得。相信大家在访问一些知
- 参数Parameters解析响应时间resolveTimeout 数据类型：长整型。简单地说就是程序对目标主机的名字解析解析的一个过程时间。
- 看了山人表单验证，又看了其他一些验证程序和相关的一些参考资料，写出了一个比较简洁的js表单验证程序。特点是扩展容易，可以方便的添加自己需要的
- 身为一名小小的程序猿，在日常开发中不可以避免的要和where in和like打交道，在大多数情况下我们传的参数不多简单做下单引号、敏感字符转
- 概 述 现在有不少介绍利用ASP实现动态分页的文章，方法大同小异，就是每次利用ADO返回原始数据满足条件记录集中的指定
- 方法一一般情况下，SQL数据库的收缩并不能很大程度上减小数据库大小，其主要作用是收缩日志大小，应当定期进行此操作以免数据库日志过大1、设置数
- 如何远程注册DLL？试试下面的代码：<％ Response.Buffer = True ％&g
- <％ dim result,result1 str="ad_asp之家_nzlkjlkfjoj
- 该域名查询系统写的很简单，只是实现了功能使用XmlHttp来获取远程查询结果，实际上就是小偷程序！相关推荐：域名注册情况查询/
- 第一次写这类文章，有点儿紧张有点儿新奇有点儿痛苦，来CDC实习2个月啦，每天除了工作就是体验体验再体验，因为之前做了一些有关规范的工作，突然
- 从过往MySQL数据库生产环境的维护工作中，总结的一些小经验和知识，未必有多深奥，但是对我们消除隐患，确保MySQL数据库生产环境四个9的作
- 一、前言：当数据库服务器建立好以后，我们首先要做的不是考虑要在这个支持数据库的服务器运行哪些受MySQL提携的程序，而是当数据库遭到破坏后，
- 网站标准（或称“WEB标准”）对于每一个开发网站和做网页的人来说，都是不可忽视的，这不仅是一个潮流，而是一个标准，一个更加符合规范的做法，而
- 安装时建议你为MySQL管理创建一个用户和组。由该组用户运行mysql服务器并执行管理任务。（也可以以root身份运行服务器，但是不推荐）第
- ＜％ '测试读取MySql数据库的内容strconnection="driver={mysql odbc 3.51 dri
