maxlength就安全了吗?

原创 2004年06月28日 15:06:00

<input type="text" name="name" size="4" maxlength="5">这行东西只要是作过网站开发的人都是很熟悉的东西了,其中size和maxlength是限制显示长度和输入字数大小。
我在一些SQL注入的防御文章里有提到在输入框里用maxlength来限制输入长度就可以防御SQL注入了。但是,下面的东西将会打破这个想法。

【注册表资料】
[HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/MenuExt/拓展输入框]
@="C://拓展输入框.htm"
"contexts"=dword:00000004

【拓展输入框.htm的原码】
<script language=vbs>
set srcevent = external.menuarguments.event
set doc=external.menuarguments.document
set ele=doc.elementfrompoint( srcevent.clientx, srcevent.clienty )
if ele.type ="text" or ele.type="password" then
  ele.maxlength=2147483647
  ele.size=150
end if
</script>

【安装操作方式】
一、将“注册表资料”存成reg文件,然后导入到注册表内。
二、把“拓展输入框.htm的原码”保成拓展输入框.htm放在C:盘根目录。
三、重启IE浏览器,在输入框里点右键查看菜单能看到“拓展输入框”字样即可。

【测试】
将<input type="text" name="name" size="10" maxlength="5">存成HTML文件,双击打开,先试试,输入五个以上的字符测试限制是否有效。
然后在输入框上点右键选择"拓展输入框",哈,看到了什么,输入字符试试。

【本文目的】
在客户端的东西几乎就是掌握在用户手里。所以,如果要限制输入的资料,一定要在服务器上作处理。

maxLength属性不起作用了?可能是与InputFilter冲突了

我们都知道,在做登录时,通常需要对用户名和密码的长度进行限制。而在做长度限制时最简单的方法就是在EditText(或者TextView)中设置maxLength属性。前段时间做了一个项目,需要做登录功...
  • dw610
  • dw610
  • 2016年06月04日 22:52
  • 4634

Input输入控件的size与maxlength及其disabled与readonly属性的区别

最近在PHP+html5的项目中,忽然意识到常用的限制输入框的两个属性,以前还没有注意到区别,现在测试了一下,区别分析如下 Input的size与maxlength属性的区别         ...
  • freshlover
  • freshlover
  • 2013年03月12日 18:18
  • 5069

EditeText的maxlength中文、字符长度限制

一直以为在xml布局文件中对EditText添加 android:maxLength="30";属性是控制EditText字符数的。想当然的以为一个中文占2个字符,一个英文占1个字符。结果的结果当然不...
  • ajq1989
  • ajq1989
  • 2016年03月31日 11:55
  • 2252

iOS网络编程之NSStream

[深入浅出Cocoa]iOS网络编程之NSStream 罗朝辉 (http://blog.csdn.net/kesalin/) 本文遵循“署名-非商业用途-保持一致”创作公用协议  ...
  • majiakun1
  • majiakun1
  • 2014年02月17日 21:57
  • 1411

Android 开发者,你真的会用textview(maxEms和maxLength)的属性吗?

这里我们不说那些复杂的属性,光说我们通常用的比较多的,android:maxlength 官网API对其的解释为: 第一句,也就是说,他是个inputfilter(输入过滤器)他的作用是通过sp...
  • beiminglei
  • beiminglei
  • 2013年07月13日 12:54
  • 91153

dubbo报错Data length too large: 10710120处理,及服务提供者协议配置详细说明

工作中遇到以下报错信息 cause: java.io.IOException: Data length too large: 10710120, max payload: 8388608, chan...
  • qq435967718
  • qq435967718
  • 2017年10月31日 10:31
  • 754

芝麻二维码6大功能

二维码的产品,不止有草料。芝麻二维码,专注于APP二维码的生成,参数二维码帮助运营推广人员分析推广数据和制定运营策略,目前的6大功能已经稳稳上线,后续功能开发中~~ 1、APP二维码生成 APP二...
  • yaoohfox
  • yaoohfox
  • 2017年04月11日 17:06
  • 2119

Ext.Net/ExtJs:关于TextField控件内size、maxLength控制文本框输入字符长度属性失效问题分析以及解决方案

今天发现这样一个关于Ext.Net内TextField文本框设置属性MaxLength、Size、MaxLengthText均失效问题,设置了此属性,依然可以无限制地输入文本信息。无奈之余,网上搜索了...
  • Fupengyao
  • Fupengyao
  • 2016年09月13日 09:36
  • 2145

【TextView】Android TextView显示省略号的问题(关于TextView maxLength 和maxEms的学习)

1、TextView的属性maxLength和maxEms学习; 2、为什么有时候设置maxEms没效果 3、TextView省略号的显示...
  • u012391876
  • u012391876
  • 2016年10月19日 18:15
  • 5815

关于maxlength的使用

type 属性规定 input 元素的类型。Type类型大致可分为文本输入框,数字输入框、密码输入框,单选/复选框,提交/重置按钮等。下面介绍input中maxlength的使用。 1,type=...
  • Bigger_High
  • Bigger_High
  • 2016年09月19日 14:09
  • 127
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:maxlength就安全了吗?
举报原因:
原因补充:

(最多只允许输入30个字)