asp函数解决SQL注入漏洞
来源：CSDN 发布时间：2008-10-12 19:53:00
标签：漏洞,sql,函数
函数很简单， 主要是针对字符串和数字两种类型的传入数据分别进行了处理，具体用法：
字符类型的
strUsername = CheckInput(Request('username'),'s')
数字类型的
ID = CheckInput(Request('id'),'i')
下面是函数
Function CheckInput(str,strType)
'函数功能：过滤字符参数中的单引号，对于数字参数进行判断，如果不是数值类型，则赋值0
'参数意义： str ---- 要过滤的参数
' strType ---- 参数类型，分为字符型和数字型，字符型为"s"，数字型为"i"
Dim strTmp
strTmp = ""
If strType ="s" Then
strTmp = Replace(Trim(str),"'","''")
ElseIf strType="i" Then
If isNumeric(str)=False Then str="0"
strTmp = str
Else
strTmp = str
End If
CheckInput = strTmp
End Function
0
投稿猜你喜欢
- 代码如下: var lishustr = "qwertyuiopasdfghjklmnbvcxz"; var s = l
- BCP语句的作用：BCP是SQL提供的进行数据传输的实用程序，这种语句提供了非常快的数据导入的方法。（当然7。0也有BCP的替代方法就是DT
- 你也许已经掌握了id、class、后台选择器这些基本的css选择器。但这远远不是css的全部。下面向大家系统的解析css中30个最常用的选择
- 环境:RHEL 5.4 x86 , oracle 11.2 1.设定环境变量 在/home/oracle编辑 # .bash_profile
- 最近对 Range 和 Selection 比较感兴趣。基本非 IE 的浏览器都支持 DOM Level2 中的 Range，而 IE 中仅
什么是品牌的视觉传达品牌，这个熟悉而又陌生的名词，有时总会让人产生误解。品牌很广，广到一个意会颇深的战略发展理念；品牌很小，小到一个清晰可见- 99bill: 1.md5.asp 代码如下:<％ '''''''&
- 如果视图定义包括条件（譬如 WHERE 子句）并且其意图是确保任何引用该视图的 INSERT 或 UPDATE 语句都应用 WHERE 子句
- 最近发现数据库服务器压力很大，CPU经常达到100％。查看进程，发现有大量的sp_cursorclose;1进程信息。网上查了下，出现sp_
- 定义本地站点在Dreamweaver中制作网站，您必须定义一个本地站点，它是您的计算机上任意位置的一个
- 互联网上不计其数的信息本质上都是一个一个的HTML文档组成的，通过链接将它们串联起整个互联网。这就犹如骨肉之于人体一样，只有通过经脉才能将它
- 举例： 如：在字段名处输入:username,password,email,telphone 注意：不同的字段名用英文逗号隔开，且不支持星号
- asp十进制转二进制；二进制转十进制；二进制转十六进制；十六进制转二进制；八进制转二进制'二进制转八进制；八进制转十进制；十六进制转
- 大家已经从实际使用中了解了jquery这个javascript框架的强大，其实jquery更加强大的是可扩展。你可以编写自己的基于jquer
- Mysql Explain 详解一.语法explain < table_name >例如: explain select * f
- 例：公司员工采取三个轮班制度：凌晨0：00到早上8：00为第一班，早上8：00到下午4：00为第二班，下午4：00到晚上12：00为第三班。
- 怎么样才能设计出漂亮的网页？怎么样才能做好网页设计工作，现在许多人还停留在网页制作的水平上，认为只要用好了网页制作软件，就能搞好网页设计了，
- 特点：1.图片预载入，载入后再显示。意图一次呈现，不会让一块一块下载破坏你的页面，绝佳的用户体验，颠覆传统的浏览器呈现图片的处理方式（需要后
- 最近发现一常见的加载进度条（loadding）的问题,所以试试,觉得还不错,大家可以看下.当然这个只是一个效果而已！呵呵，用的着的时候，你就
- 下面发一个简单的在线调试服务端js代码的asp源码。并可以提示代码具体错误信息。<％@language="javascrip
