免费开源的5UCMS5UCMS 免费开源的站群CMS系统

asp中一段防SQL注入的通用脚本

''屏蔽通过地址栏攻击 url=Request.ServerVariables('QUERY_STRING') ifinstr(url,';')=1then url=Replace(url,';','；'):Response.Redirect('?'url) endif ''屏蔽通过表单攻击 foreachiteminrequest.form stritem=lcase(server.HTMLEncode(Request.form(item))) ifinstr(stritem,'select'

站群cms客户服务

作者: 来源: 时间: 17-11-23 15:22:58

''屏蔽通过地址栏攻击  
url=Request.ServerVariables("QUERY_STRING")  
if instr(url,";")>=1 then  
url=Replace(url,";","；") : Response.Redirect("?" & url)  
end if  
''屏蔽通过表单攻击   
for each item in request.form   
stritem=lcase(server.HTMLEncode(Request.form(item)))   
if instr(stritem,"select ")>=1 or instr(stritem,"insert ")>=1 or instr(stritem,"update ")>=1 or instr(stritem,"delete ")>=1 or instr(stritem,"exec ")>=1 or instr(stritem,"declare ")>=1 then  
response.write ("对不起,请不要输入非法字符!")   
response.end  
end if   
next 
11
22
33

5UCMS.COM

Since 2015 自豪地采用5ucms内核构建！
微信/QQ:3876307 皖ICP备09005092号
点下方图标可留言 网站地图

微信扫一扫

推荐内容

订阅



隐藏区块

会员注册

本功能为预留功能，暂不支持注册 ^_^

Login

社交帐号登陆

使用以下任意帐号可登陆本站

Close section

网站栏目

服务范围

快捷导航

推荐/合作

Close

联系我们

关于5UCMS 您有任何需求 均可以留言给我们