最新国产好看的视频,伊人天堂AV在线,国产Aaaaaa视频,蜜臀视频在线观看一区,人妻av色图,密臀久久久精品影片,青青视频免费观看毛片,久草在线观看视,国产三级精品色情在线

防ASP注入終極防范

 更新時(shí)間:2011年11月03日 00:20:22   作者:  
其實(shí)SQL注入漏洞并不可怕,知道原理 + 耐心仔細(xì),就可以徹底防范
下面給出4個(gè)函數(shù),足夠你抵擋一切SQL注入漏洞!讀懂代碼,你就能融會(huì)貫通。

注意要對(duì)所有的request對(duì)象進(jìn)行過(guò)濾:包括 request.cookie, request.ServerVariables 等等容易被忽視的對(duì)象:

程序代碼
復(fù)制代碼 代碼如下:

function killn(byval s1) '過(guò)濾數(shù)值型參數(shù)
if not isnumeric(s1) then 
killn=0
else
if s1〈0 or s1〉2147483647 then 
killn=0
else
killn=clng(s1)
end if
end if
end function

function killc(byval s1) 過(guò)濾貨幣型參數(shù)
if not isnumeric(s1) then 
killc=0
else
killc=formatnumber(s1,2,-1,0,0)
end if
end function

function killw(byval s1) '過(guò)濾字符型參數(shù)
if len(s1)=0 then
killw=""
else
killw=trim(replace(s1,"'",""))
end if
end function

function killbad(byval s1) 過(guò)濾所有危險(xiǎn)字符,包括跨站腳本
If len(s1) = 0 then
killbad=""
else
killbad = trim(replace(replace(replace(replace(replace(replace(replace(replace(s1,Chr(10), "〈br〉"), Chr(34), """), "〉", ">"), "〈", "<"), "&", "&"),chr(39),"'"),chr(32)," "),chr(13),""))
end if
end function 

相關(guān)文章

最新評(píng)論

晋州市| 漳州市| 澎湖县| 青龙| 周口市| 大化| 诸城市| 兴义市| 静海县| 保康县| 玉溪市| 措勤县| 英超| 高碑店市| 独山县| 犍为县| 井陉县| 武强县| 大港区| 运城市| 和田县| 防城港市| 富宁县| 彩票| 亚东县| 会昌县| 卫辉市| 三江| 自治县| 双流县| 临朐县| 遵化市| 阳江市| 外汇| 泰宁县| 比如县| 宁陵县| 甘德县| 福州市| 马边| 威海市|