ASP最新SQL防注入过滤函数

最新推荐文章于 2024-04-19 21:48:11 发布
最新推荐文章于 2024-04-19 21:48:11 发布
阅读量1.7k 收藏
点赞数
分类专栏： 网络安全 文章标签： asp sql applet object insert delete

Function Checkstr(Str)
 If Isnull(Str) Then
  CheckStr = ""
  Exit Function 
 End If
 Str = Replace(Str,Chr(0),"", 1, -1, 1)
 Str = Replace(Str, """", """, 1, -1, 1)
 Str = Replace(Str,"<","&lt;", 1, -1, 1)
 Str = Replace(Str,">","&gt;", 1, -1, 1) 
 Str = Replace(Str, "script", "&#115;cript", 1, -1, 0)
 Str = Replace(Str, "SCRIPT", "&#083;CRIPT", 1, -1, 0)
 Str = Replace(Str, "Script", "&#083;cript", 1, -1, 0)
 Str = Replace(Str, "script", "&#083;cript", 1, -1, 1)
 Str = Replace(Str, "object", "&#111;bject", 1, -1, 0)
 Str = Replace(Str, "OBJECT", "&#079;BJECT", 1, -1, 0)
 Str = Replace(Str, "Object", "&#079;bject", 1, -1, 0)
 Str = Replace(Str, "object", "&#079;bject", 1, -1, 1)
 Str = Replace(Str, "applet", "&#097;pplet", 1, -1, 0)
 Str = Replace(Str, "APPLET", "&#065;PPLET", 1, -1, 0)
 Str = Replace(Str, "Applet", "&#065;pplet", 1, -1, 0)
 Str = Replace(Str, "applet", "&#065;pplet", 1, -1, 1)
 Str = Replace(Str, "[", "&#091;")
 Str = Replace(Str, "]", "&#093;")
 Str = Replace(Str, """", "", 1, -1, 1)
 Str = Replace(Str, "=", "&#061;", 1, -1, 1)
 Str = Replace(Str, "'", "''", 1, -1, 1)
 Str = Replace(Str, "select", "select", 1, -1, 1)
 Str = Replace(Str, "execute", "&#101xecute", 1, -1, 1)
 Str = Replace(Str, "exec", "&#101xec", 1, -1, 1)
 Str = Replace(Str, "join", "join", 1, -1, 1)
 Str = Replace(Str, "union", "union", 1, -1, 1)
 Str = Replace(Str, "where", "where", 1, -1, 1)
 Str = Replace(Str, "insert", "insert", 1, -1, 1)
 Str = Replace(Str, "delete", "delete", 1, -1, 1)
 Str = Replace(Str, "update", "update", 1, -1, 1)
 Str = Replace(Str, "like", "like", 1, -1, 1)
 Str = Replace(Str, "drop", "drop", 1, -1, 1)
 Str = Replace(Str, "create", "create", 1, -1, 1)
 Str = Replace(Str, "rename", "rename", 1, -1, 1)
 Str = Replace(Str, "count", "co&#117;nt", 1, -1, 1)
 Str = Replace(Str, "chr", "c&#104;r", 1, -1, 1)
 Str = Replace(Str, "mid", "m&#105;d", 1, -1, 1)
 Str = Replace(Str, "truncate", "trunc&#097;te", 1, -1, 1)
 Str = Replace(Str, "nchar", "nch&#097;r", 1, -1, 1)
 Str = Replace(Str, "char", "ch&#097;r", 1, -1, 1)
 Str = Replace(Str, "alter", "alter", 1, -1, 1)
 Str = Replace(Str, "cast", "cast", 1, -1, 1)
 Str = Replace(Str, "exists", "e&#120;ists", 1, -1, 1)
 Str = Replace(Str,Chr(13),"<br>", 1, -1, 1)
 CheckStr = Replace(Str,"'","''", 1, -1, 1)
End Function

http://www.meiqin.com/blogview.asp?logID=17

dislocation
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
asp 防止SQL注入代码
01-20
把下面代码复制到每个文件头部就可以防止SQL注入了，写程序安全最重要　：） <% Dim Fy_Url,Fy_a,Fy_x,Fy_Cs(),Fy_Cl,Fy_Ts,Fy_Zx ‘—定义部份 头—— Fy_Cl = 1    ‘处理方式：1=提示信息,2=转向页面,3=先提示再转向 Fy_Zx = “Error.Asp”  ‘出错时转向的页面 ‘—定义部份 尾—— On Error Resume Next Fy_Url=Request.ServerVariables(“QUERY_STRING”) Fy_a=split(Fy_Url,”&”) redim Fy_Cs(ubound(Fy_a))
ASP防止SQL注入方法
xiaosong2008的专栏
10-25 839
      SQL注入被那些菜鸟级别的所谓黑客高手玩出了滋味，发现现在大部分黑客入侵都是基于SQL注入实现的，哎，谁让这个入门容易呢，好了，不说废话了，现在我开始说如果编写通用的SQL防注入程序一般的http请求不外乎get 和 post,所以只要我们在文件中过滤所有post或者get请求中的参数信息中非法字符即可，所以我们实现http 请求信息过滤就可以判断是是否受到SQL注入攻击。　　II
SQL防注入过滤程序 v1.0
12-05
对非法注入,提交的信息进行详细的记录,方便网站管理员查看非法记录,或删除以前的记录; 对3次注入以上的自动封注入者Ip功能,这个次数可以自己设置; 加入完善的过滤函数,在线修改过滤函数,自由添加和修改禁止登陆的IP地址; 管理员口令加密;默认密码为 xyxiao
asp终极防范SQL注入漏洞
01-02
下面给出4个函数，足够你抵挡一切SQL注入漏洞！读懂代码，你就能融会贯通。 注意要对所有的request对象进行过滤：包括 request.cookie, request.ServerVariables 等等容易被忽视的对象： 代码如下: function killn(byval s1) ‘过滤数值型参数 if not isnumeric(s1) then killn=0 else if s1<0>2147483647 then killn=0 else killn=clng(s1) end if end if end function function killc(byval
ASP下的两个防止SQL注入式攻击的Function
01-02
用于防止sql注入攻击的 函数，大家可以直接用了，不过大家光会用不行，要增强安全意识 代码如下:‘========================== ‘过滤提交表单中的SQL ‘========================== function ForSqlForm() dim fqys,errc,i,items dim nothis(18) nothis(0)=”net user” nothis(1)=”xp_cmdshell” nothis(2)=”/add” nothis(3)=”exec master.dbo.xp_cmdshell” nothis(4)=”net local
数据库事务ACID原则
liyue199512的博客
08-06 6590
数据库事务正确执行的四个原则：A原子性、C一致性、I独立性、D持久性 （1）原子性：整个事务中的所有操作，要么全部完成，要么全部不完成，不可能停滞在中间某个环节。事务在执行过程中发生错误，会被回滚到事务开始前的状态，就像这个事务从来没发生过一样。 例如：A账户中有1000元，B账户中有1000元。A要给B转账500元。A扣款和B加款这两条要么同时执行，要么同时不执行。如果在A扣款后B加款之前，
SQL过滤数据
qsx123432的博客
08-29 2549
SQL过滤数据where + 数学符号where + between ... and ...where + is nullwhere + 逻辑运算符where + andwhere + orwhere + and + orwhere + not + inwhere + in + 某类别下的内容where + in + sql语句查询出来的内容where + like + 通配符where + regexp + 正则表达式 查询中存在一些没有用到的数据时，我们需要对数据进行过滤； 使用 where 函
sql 过滤 绕过
m0_59855041的博客
06-14 513
20%0a%a0%09%0C%0D%0B()/**/
java sql参数过滤函数_asp 获取参数值与sql安全过滤参数函数代码
weixin_33514475的博客
02-24 104
'获取参数值Function getForm(element,ftype)Select case ftypecase "get"getForm=trim(request.QueryString(element))case "post"getForm=trim(request.Form(element))case "both"if isNul(request.QueryString(element)...
ASP最新SQL防注入过滤涵数
weixin_34233618的博客
11-08 136
Function Checkstr(Str)If Isnull(Str) ThenCheckStr = ""Exit FunctionEnd IfStr = Replace(Str,Chr(0),"", 1, －1, 1)Str = Replace(Str, """", """, 1, －1, 1)Str = Replace(Str,"&l...
asp.net的SQL防注入过滤函数大集合
10-22
常用的asp.net的SQL防注入过滤函数大集合，实用性很高！ 执行效率不错！
最新ASP通用防SQL注入代码
10-13
这是经过整理和测试的，最新ASP通用防SQL注入代码。 很简洁也很好用.和大家分享.
asp实现过滤关键字的函数
10-30
asp实现过滤关键字的函数
编写通用的asp防注入程序
01-20
编写通用的asp防注入程序     选择自 ph4studio 的 Blog   关键字   编写通用的asp防注入程序  出处      sql注入被那些菜鸟级别的所谓黑客高手玩出了滋味，，发现现在大部分黑客入侵都是基于sql注入实现的  ，哎，，谁让这个入门容易呢，好了，，不说废话了，，现在我开始说如果编写通用的sql防注入程序  一般的http请求不外乎 get 和 post,所以只要我们在文件中过滤所有post或者get请求中的参数信息中  非法字符即可，所以我们实现http 请求信息过滤就可以判断是是否受到sql注入攻击。  iis传递给asp.dll的get 请求是是以字符串的形式
asp下过滤非法的SQL字符的函数代码
10-29
过滤非法的SQL字符，防止sql注入等。里面的体会思路主要运用了批量替换，是个不错的思路。
Python + SQLAlchemy操作MySQL数据库（ORM）
最新发布
上庸者-不服周
04-19 280
SQLAlchemy是用Python编程语言开发的一个开源项目。它提供了SQL工具包和ORM（对象关系映射）工具，使用MIT许可证发行。SQLAlchemy采用简单的Python语言，提供高效和高性能的数据库访问，实现了完整的企业级持久模型。它的理念是SQL数据库的量级和性能比对象集合重要，而对象集合的抽象又重要于表和行。
SQL表连接详解：JOIN与逗号（,）的使用及其性能影响
好好学习日记
04-17 1082
在这个详细的解释中，我们将深入探讨SQL中表连接的概念，特别是JOIN和逗号（,）在连接表时的不同用法及其对查询性能的影响。通过实际示例和背后的逻辑分析，我们将揭示在不同场景下选择哪种连接方式更为合适。
解决方案：用决策树算法如何生成决策树图及生成SQL规则
weixin_42504788的博客
04-19 797
解决方案：用决策树算法如何生成决策树图及生成SQL规则
2023年防sql注入全面过滤 asp防sql注入代码大全
10-24
在编写 ASP 代码时，我们需要采取一系列措施来防止 SQL 注入攻击。 首先，我们需要对输入数据进行验证和过滤。在接收用户输入之前，可以使用内置的 ASP 函数如`Trim()`，`Replace()`等来去除输入数据中的空格和特殊...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值