设为首页
加入收藏
发送稿件
菜鸟的ASP防注入函数

菜鸟的ASP防注入函数

http://www.luos.org罗良富

  将下面的函数复制到你的公共文件 conn.asp、config.asp、const.asp、或 common.asp 的任意一个中:
  <%
  dim sqlstr
  Function sqlcheck(Str)
   sqlstr=str
   IF instr(sqlstr," ")>0 _
   or instr(sqlstr,"'")>0 _
   or instr(sqlstr,"_")>0 _
   or instr(sqlstr,"*")>0 _
   or instr(sqlstr,"[")>0 _
   or instr(sqlstr,"]")>0 _
   or instr(sqlstr,":")>0 _
   or instr(sqlstr,";")>0 _
   or instr(sqlstr,"+")>0 _
   or instr(sqlstr,"{")>0 _
   or instr(sqlstr,"}")>0 _
   or instr(sqlstr,".")>0 _
   or instr(sqlstr,",")>0 Then
   Response.Write("<script>alert(""喂,朋友,不要在参数中包含非法字符尝试注入!\n"+"如果是善意测试,发现有漏洞请告诉我,谢谢!"");window.location.replace('default.asp');</script>")    '重定向到你的首页
   response.end
   End IF
  End Function
  %>
  如果你觉得还不放心,就把你想要过滤的字符按上面的形式加上去吧。当然,如果你觉得没有必要过滤那么多,也可减去一些,但打头那两个一定留着,要不你就别往下看了。
  然后,在你需要的地方(其实也就是“ID”调研的地方)调用上面的函数进行检查就是了。
  即在用“ID”具体调用之前,一句 sqlcheck(Request("id")) 就ok啦。
  不过要注意,“ID”的形式是多样的,比如动网文章吧,就有“classid”、“Nclassid”、和“id”三个,都要检查哦。不过也就只有三几个地方。

  这个函数写得很“土”很“烂”,不过到真管用。并且菜鸟都看得懂,也能修改呢。
  如果有兴趣,就试试。


oooooooooo家园提示:人自为谱,家自为说,正误自辨,取舍自酌,引用注明作者和出处。 来源:罗氏家园
阅读:7263
日期:2005/8/20

查看评论 】 【 收藏 】 【 打印 】 【 关闭 】 【字体: 】 
上一篇:解决IE窗口最大化问题有诀窍
下一篇:中国百家姓郡望表(图)
  >> 相关文章
 
发表评论


        站长提示:这里不是互动留言处!
点  评: 字数0
用户名:  密码:

  • 尊重网上道德,遵守中华人民共和国的各项有关法律法规
  • 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
  • 本站管理人员有权保留或删除其管辖留言中的任意内容
  • 本站有权在网站内转载或引用您的评论
  • 参与本评论即表明您已经阅读并接受上述条款
Copyright (c) 2010-2015 . All Rights Reserved .
家园地址:http://www.luos.org  粤ICP备13039246号-2
家园值班:罗良富   技术支持:罗擎宇罗振寰   法律顾问:罗劲松
地址:重庆市永川区萱花路282号(永红小区17-4-1)  邮编:402160  电话:023-49872234