获取表单防止注入 子程序

<body>
<%
czkh = Saferequest("czkh",0)
czme = Saferequest("czme",0)

if czkh = "" or czme = "" then
response.write "<script>alert('请填写内容');</script>"
response.redirect "qita.asp"
end if

Sql = "Select czkh,czme,czsj,czzt From chongzhika WHERE id = null"
Set Rs = Server.CreateObject("ADODB.RecordSet")
Rs.Open sql,conn,1,3
Rs.Addnew
Rs("czkh") = czkh
Rs("czme") = czme
Rs("czzt") = "未使用"
Rs.Update
Rs.Close
Set Rs = Nothing
%>
<%
Function SafeRequest(ParaName,ParaType)
       'ParaName:参数名称-字符型
       'ParaType:参数类型-数字型(1表示以上参数是数字,0表示以上参数为字符)

       Dim Paravalue
       Paravalue=Request(ParaName)
       If ParaType=1 then
              If not isNumeric(Paravalue) then
                     Response.write "参数" & ParaName & "必须为数字型!"
                     Response.end
              End if
       Else
              Paravalue=replace(Paravalue,"'","''")
       End if
       SafeRequest=Paravalue
End function
%>
<center>
<a href="../admin/chongzhika.asp" target="_self">充值卡添加成功,点击返回</a>
</center>
>>>>>>>>>>>>>>>>>>>>>>

</body>

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值