当前位置：编程学习 > asp >>

编写通用的ASP防SQL注入攻击程序

答案：SQL注入被那些菜鸟级别的所谓黑客高手玩出了滋味，发现现在大部分黑客入侵都是基于SQL注入实现的，哎，谁让这个入门容易呢，好了，不说废话了，现在我开始说如果编写通用的SQL防注入程序一般的http请求不外乎get 和 post,所以只要我们在文件中过滤所有post或者get请求中的参数信息中非法字符即可，所以我们实现http 请求信息过滤就可以判断是是否受到SQL注入攻击。 

　　IIS传递给asp.dll的get 请求是是以字符串的形式，，当 传递给Request.QueryString数据后，asp解析器会分析Request.QueryString的信息，，然后根据"&"，分出各个数组内的数据所以get的拦截如下：

　　首先我们定义请求中不能包含如下字符：

'|and|exec|insert|select|delete|update|count|*|%|chr|mid|master|truncate|char|declare
上一个：SQL注入天书之ASP注入漏洞全接触(1)
下一个：Web程序中网页间数据传递方法小结
更多图片编程知识:

  
更多asp疑问解答：
asp正则过滤重复字符串的代码
用asp过滤全部html但保留br类似的符号
会asp，但感觉asp要过点，想学php。但我一般做的都是小公司的站，用access数
PHP的空间可以用ASP的源代码吗？
以前做asp程序，现在应该怎样发展？是学.net还是php
以前做asp程序，现在应该怎样发展？是学.net还是php
想做一个市级的人才网acess,sql数据库，语言asp,jsp,php分别用哪种好
jsp，asp，php 区别
我想找一个有比较多漏洞的网站的源码，比如可以asp，php注入等都可以。供学习研究用。请提供下载地址。。
现在候找人做个网站，用ASP，还是PHP语言去做好
asp,php ,jsp,.net 对于做网站前台的重要吗？
asp和php的区别是什么？
我是新手SEO菜鸟 请问wp dw php asp cms myspl dede 这些软件应该如何区分呀？
网页制作相关的三种语言：ASP JSP PHP那个好点，简单点？
网页制作相关的三种语言：ASP JSP PHP那个好点，简单点？







  





CopyRight © 2022 站长资源库 编程知识问答 zzzyk.com All Rights Reserved
部分文章来自网络，