爱易网
IT新闻
IT新闻
爱易资讯
网站搭建
云虚拟主机教程
云服务器教程
Apache教程
IIS教程
Nginx教程
网站策划
站长文章
推广教程
淘宝客教程
网页设计
HTML教程
XHTML教程
CSS教程
HTML5教程
CSS3教程
JavaSript基础
JQuery教程
Node.js教程
前端技术
Ajax教程
Js特效
Xml教程
平面设计
页面UI设计
photoshop教程
程序开发
AI人工智能
Asp教程
Php教程
Asp.Net教程
Net Core教程
C#教程
Java教程
Jsp教程
开发技术
微信小程序教程
Uniapp开发教程
微信公众号开发
Andriod教程
IOS教程
DOS教程
Python教程
Docker教程
Windows Container教程
数据库
MSSQL教程
MySQL教程
Redis教程
Access教程
Oracle教程
数据库教程
操作系统
Linux教程
Windows教程
MAC教程
Cisco教程
交换机教程
防火墙教程
搜索
爱易网页
ASP教程
让这些恶意攻击者们见鬼去吧。
让这些恶意攻击者们见鬼去吧。
日期:2012-11-19 浏览次数:20892 次
处理掉所有用户输入中的HTML标记,简单方法如下:
str=Request("...")
'首先取得输入
str=Replace(str,"<","<")
str=Replace(str,">",">")
str=Replace(str,"'","''")
让这些恶意攻击者们见鬼去吧。
再说一句,如果你是主页存放空间的提供者,千万不要让别人有ASP的执行权!
比如茂名个人主页,我可以任意修改任何一个页面的内容。当然我还没有这么做,我在等待微软的补丁。
哎,可爱然而让人担心的ASP!
上一篇:Asp Base64 Unicode编码与解码函数 中文编码使用GB2312方式非UTF-8
下一篇:ASP中处理图像
免责声明:
本文仅代表作者个人观点,与爱易网无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
相关资料
更多>
升级MD5,打造完全动态不重复的安全加密代码_ASP安全加密_ASP教程
(原创)一个优秀软件开发人员的必修课:GRASP(二)低耦合
解决在执行数据库查询中的特殊字符的问题
~分不多,别嫌少
asp对于数据可操作_数据库相关_ASP教程
求一段在服务器端的转义字符代码解决办法
急 :ASP插入access数据有关问题?
ASP开发网页牢记注意事项
显示系统日志(ASP+)
推荐阅读
更多>
c#用button控制“浏览”file,该怎么处理
javascript如何得到网址中传递的参数
WIN2003运行ASP时提示:异常 'ASP 0134'
小弟我已做好asp网站,是电力设计院的,如何发布呢!
access连接有关问题
请好手帮忙修改一下站内搜索代码,感谢
dllhost不释放的吗?解决办法
一个类msn space的case manage system
不用ASP图像组件来生成图像的ASP计数器程序(二)
菜鸟学ADO实例教程之ADO 更新记录
第一次登陆分页自动返回首页!在线解决思路
怎么把从数据库中提取出来的邮件的符号@换成#来显示
正则表达式怎样提取图片地址?解决方案
取分隔符后的字符 (分隔符其实可自由指定一个字符表示)
提高ASP应用程序的技巧(2)_ASP技巧_ASP教程
web中做一个学生家庭信息表,要求动态生成行,该怎么处理
remote script文档(转载自微软)<三>使 Remote Scripting 在服务器页中有效
ASP应用程序设计的Web状态管理分析
关于输入字符串格式不正确的问题
请问ASP函数和SQL语句的两个有关问题