asp防范跨站點腳本攻擊的的方法
更新時間：2008年01月14日 15:48:42 作者：
asp防范跨站點腳本攻擊的的方法
防范跨站點腳本攻擊的的方法
1.利用 空格 替換特殊字符 % < > { } ; & + - " ' ( )
2.使用@,具體而言是將以下語句
exec="insert into user(username,psw,sex,department,phone,email,demo) values('"&username&"','"&psw&"','"&sex&"','"&department&"','"&phone&"','"&email&"','"&@demo&"')"
conn.execute exec
替換成:
exec="insert into user(username,psw,sex,department,phone,email,demo) values('@username','@psw','@sex','@department','@phone','@email','@demo')"
conn.execute exec
1.利用 空格 替換特殊字符 % < > { } ; & + - " ' ( )
2.使用@,具體而言是將以下語句
exec="insert into user(username,psw,sex,department,phone,email,demo) values('"&username&"','"&psw&"','"&sex&"','"&department&"','"&phone&"','"&email&"','"&@demo&"')"
conn.execute exec
替換成:
exec="insert into user(username,psw,sex,department,phone,email,demo) values('@username','@psw','@sex','@department','@phone','@email','@demo')"
conn.execute exec
相關文章
注意：執(zhí)行的ASP文件需要管理員權限2008-12-12
asp代碼實現(xiàn)檢測組件是否安裝的函數(shù)...2007-08-08
asp簡單生成靜態(tài)的方法，今天看了詞典工具里面的代碼，比較簡單，需要的朋友可以參考下。2011-03-03
這篇文章主要介紹了ASP提示錯誤 '8002801d'的解決辦法,本文使用重新注冊的方法解決了這個問題,需要的朋友可以參考下2014-09-09
ScriptHtml 函數(shù)之過濾html標記的asp代碼
ScriptHtml 函數(shù)之過濾html標記的asp代碼...2007-09-09
您還在為空間的FTP不穩(wěn)定而煩惱嗎?現(xiàn)在您只用上傳您的RAR壓縮包,即可!ASP在線解壓/壓縮工具只要幾秒的時間,解決了網(wǎng)速慢,FTP丟失數(shù)據(jù)的一大難題2018-03-03
你是否有時想知道什么人訪問你的站點，什么時間，IP地址等。下面我就這個問題向大家來闡述一下。2011-02-02
這篇文章主要介紹了XML+XSL+CSS+ASP打造留言簿,需要的朋友可以參考下2006-07-07
ASP下通過Adodb.Stream實現(xiàn)多線程下載大文件
這篇文章主要介紹了ASP下通過Adodb.Stream實現(xiàn)多線程下載大文件,需要的朋友可以參考下2020-08-08
asp實現(xiàn)excel中的數(shù)據(jù)導入數(shù)據(jù)庫
本文給大家匯總介紹了使用asp實現(xiàn)將Excel中數(shù)據(jù)導入到數(shù)據(jù)庫中的方法，需要的朋友可以參考一下2015-09-09