LOGO OA教程 ERP教程 模切知识交流 PMS教程 CRM教程 开发文档 其他文档  
 
网站管理员

asp 提交数据要不要做过滤特殊字符

admin
2010年7月29日 0:17 本文热度 4994
asp 提交数据要不要做过滤特殊字符,如果要的话,有什么好的办法吗?
 

给你个简单的过滤函数

function replacebadword(word)
  dim badword,badarray
   badword="$,%,^,&,(,),',"&chr(34)&",|,<,>,;,~"
   badarray=split(badword,",")
   for i=0 to ubound(badarray)
   word=replace(word,badarray(i),"")
   next
   replacebadword=word
end function
 
为什么要过滤这些特殊字符呢?
肯定要啦,不然sql注入漏洞会让你崩溃的
看情况而定。比如有的地方不想让用户提交html就把 <>过滤掉。
防注入还是要靠参数化,字符过滤没什么意思。
sql注入确实让人很头痛,弄个软件,24小时的在那里攻击,一旦成功,什么东西都让改得乱七八糟。
这个地方是很大的漏洞,
即使不强力过滤,也至少要进行数字或字符校验.

该文章在 2010/7/29 0:17:04 编辑过
关键字查询
相关文章
正在查询...
点晴ERP是一款针对中小制造业的专业生产管理软件系统,系统成熟度和易用性得到了国内大量中小企业的青睐。
点晴PMS码头管理系统主要针对港口码头集装箱与散货日常运作、调度、堆场、车队、财务费用、相关报表等业务管理,结合码头的业务特点,围绕调度、堆场作业而开发的。集技术的先进性、管理的有效性于一体,是物流码头及其他港口类企业的高效ERP管理信息系统。
点晴WMS仓储管理系统提供了货物产品管理,销售管理,采购管理,仓储管理,仓库管理,保质期管理,货位管理,库位管理,生产管理,WMS管理系统,标签打印,条形码,二维码管理,批号管理软件。
点晴免费OA是一款软件和通用服务都免费,不限功能、不限时间、不限用户的免费OA协同办公管理系统。
Copyright 2010-2024 ClickSun All Rights Reserved