SQL防注入过滤函数

最新推荐文章于 2024-09-22 16:16:41 发布

gjm90344

最新推荐文章于 2024-09-22 16:16:41 发布

阅读量521

点赞数

文章标签： sql applet object function insert delete

本文链接：https://blog.csdn.net/gjm90344/article/details/2028670

版权

本文介绍了一个名为Checkstr的SQL防注入过滤函数，该函数通过替换或删除特定的SQL关键字和特殊字符来防止SQL注入攻击。同时，还提供了一个SafeRequest函数，用于在Web应用程序中安全地获取请求参数，确保数据的安全性。

摘要由CSDN通过智能技术生成

今天在google输入"aspx 防注入" ，检索到这文章不错，就摘录。

我采集的来源

http://blog.donews.com/qzzxl/archive/2008/01/04/1243222.aspx

不知是否原创。

SQL防注入过滤函数

'****************************************************
'过程名：Checkstr
'作用：SQL防注入过滤函数
'参数：无
'****************************************************
Function Checkstr(Str)
If Isnull(Str) Then
CheckStr = ""
Exit Function
End If
Str = Replace(Str,Chr(0),"", 1, -1, 1)<