主页 > 知识库 > asp实现防止从外部提交数据的三种方法第1/3页

asp实现防止从外部提交数据的三种方法第1/3页

热门标签:阿里云 Mysql连接数设置 服务器配置 科大讯飞语音识别系统 Linux服务器 银行业务 团购网站 电子围栏
防止从外部提交数据的方法

第一种做法,屏蔽特殊字符和关键字

fqys=request.servervariables("query_string") 

dim nothis(18) 

nothis(0)="net user" 

nothis(1)="xp_cmdshell" 

nothis(2)="/add" 

nothis(3)="exec%20master.dbo.xp_cmdshell" 

nothis(4)="net localgroup administrators" 

nothis(5)="select" 

nothis(6)="count" 

nothis(7)="asc" 

nothis(8)="char" 

nothis(9)="mid" 

nothis(10)="'" 

nothis(11)=":" 

nothis(12)="""" 

nothis(13)="insert" 

nothis(14)="delete" 

nothis(15)="drop" 

nothis(16)="truncate" 

nothis(17)="from" 

nothis(18)="%" 

errc=false 

for i= 0 to ubound(nothis) 

if instr(FQYs,nothis(i))>0 then 

errc=true 

end if 

next 

if errc then 

response.write "script language=""javascript"">" 

response.write "parent.alert('很抱歉!你正在试图攻击本服务器或者想取得本服务器最高管理权!将直接转向首页..');" 

response.write "self.location.href='default.asp';" 

response.write "/script>" 

response.end 

end if 
123下一页阅读全文

标签:枣庄 衢州 蚌埠 大理 广元 衡水 萍乡 江苏

巨人网络通讯声明:本文标题《asp实现防止从外部提交数据的三种方法第1/3页》,本文关键词  ;如发现本文内容存在版权问题,烦请提供相关信息告之我们,我们将及时沟通与处理。本站内容系统采集于网络,涉及言论、版权与本站无关。
  • 相关文章
  • 收缩
    • 微信客服
    • 微信二维码
    • 电话咨询

    • 400-1100-266