foosuncms防sql注入代码(目前用最严的过滤方式)

最新推荐文章于 2023-04-09 17:27:42 发布

jsp_xml

最新推荐文章于 2023-04-09 17:27:42 发布

阅读量378

点赞数

分类专栏：数据库开发文章标签： sql function insert delete xp 360

数据库开发专栏收录该内容

21 篇文章 0 订阅

订阅专栏

从foosuncms配置文件中提取出来的,希望可以给大家帮助!

For f_NoSqlHack_i=LBound(f_NoSqlHack_Str) To Ubound(f_NoSqlHack_Str)
 If Instr(LCase(Str_InputStr),f_NoSqlHack_Str(f_NoSqlHack_i))<>0 Then
 If f_NoSqlHack_Str(f_NoSqlHack_i)="'" Then f_NoSqlHack_Str(f_NoSqlHack_i)=" /' "
 Response.Write "<html><title>警告</title><body bgcolor=""EEEEEE"" leftmargin=""60"" topmargin=""30""><li>您提交的数据有恶意字符</li> <li>您的数据已经被记录!</li> <li>您的IP："&Request.ServerVariables("Remote_Addr")&"</li> <li>操作日期："&Now&"</li></body></html>"
 Response.End
 End if
Next
NoSqlHack = Replace(Replace(Str_InputStr,"'","''"),"%27","''")
 End Function

作者:小牛

http://www.77xue.com/a/asp/w/asp_5/20081111/3601.html

jsp_xml

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
foosuncms防sql注入代码(目前用最严的过滤方式)

 从foosuncms配置文件中提取出来的,希望可以给大家帮助! Function NoSqlHack(FS_inputStr) Dim f_NoSqlHack_AllStr,f_NoSqlHack_Str,f_NoSqlHack_i,Str_InputStr Str_InputStr=FS_inputStr '目前用最严的过滤方式 f_NoSqlHack_AllStr="dbcc|alter|drop|* |and|exec|or|inser
复制链接

扫一扫

专栏目录