&

asp 提交數據要不要做過濾特殊字符

admin

2010年7月29日 0:17 本文熱度 5529

asp 提交數據要不要做過濾特殊字符，如果要的話，有什么好的辦法嗎？

給你個簡單的過濾函數

function replacebadword(word)
dim badword,badarray
badword="$,%,^,&,(,),',"&chr(34)&",|,<,>,;,~"
badarray=split(badword,",")
for i=0 to ubound(badarray)
word=replace(word,badarray(i),"")
next
replacebadword=word
end function

為什么要過濾這些特殊字符呢？

肯定要啦，不然sql注入漏洞會讓你崩潰的

看情況而定。比如有的地方不想讓用戶提交html就把 <>過濾掉。
防注入還是要靠參數化，字符過濾沒什么意思。

sql注入確實讓人很頭痛，弄個軟件，24小時的在那里攻擊，一旦成功，什么東西都讓改得亂七八糟。

這個地方是很大的漏洞,
即使不強力過濾,也至少要進行數字或字符校驗.

該文章在 2010/7/29 0:17:04 編輯過

關鍵字查詢

正在查詢...

點晴ERP是一款針對中小制造業的專業生產管理軟件系統,系統成熟度和易用性得到了國內大量中小企業的青睞。

點晴PMS碼頭管理系統主要針對港口碼頭集裝箱與散貨日常運作、調度、堆場、車隊、財務費用、相關報表等業務管理，結合碼頭的業務特點，圍繞調度、堆場作業而開發的。集技術的先進性、管理的有效性于一體，是物流碼頭及其他港口類企業的高效ERP管理信息系統。

點晴WMS倉儲管理系統提供了貨物產品管理,銷售管理,采購管理,倉儲管理,倉庫管理,保質期管理,貨位管理,庫位管理,生產管理,WMS管理系統,標簽打印,條形碼,二維碼管理,批號管理軟件。

點晴免費OA是一款軟件和通用服務都免費，不限功能、不限時間、不限用戶的免費OA協同辦公管理系統。

91网首页-91网页版-91网在线观看-91网站免费观看-91网站永久视频-91网站在线播放

asp 提交數據要不要做過濾特殊字符

給你個簡單的過濾函數