- 博客(0)
- 资源 (8)
- 收藏
- 关注
检查网址URL中字符串类型及个数(ASP防注入)
用于防范ASP非法注入
'一个用于检查网址URL中字符串类型及个数的函数,Write By Msdiy.
'调用效果 response.Write CheckQstring("id,int,0||title,string,10",true,true,true)
'具体用法如下
'参数1: Qstrings 例如 "newsid,int,0||newstitle,string,10"
'参数1: Qstrings 通过 "||" 和 "," 两次拆分,分别获取每一个查询参数 名称,类型(int,string两种),最大长度(0为不限制);
'参数2: Qcount 检查参数个数就否一致,boolean型;
'参数3: inSql SQL注入检查,boolean型;
'参数4: allSame URL中必段包含查询参数名称一致性检查,boolean型。
2014-06-13
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人