爱易网
IT新闻
IT新闻
爱易资讯
网站搭建
云虚拟主机教程
云服务器教程
Apache教程
IIS教程
Nginx教程
网站策划
站长文章
推广教程
淘宝客教程
网页设计
HTML教程
XHTML教程
CSS教程
HTML5教程
CSS3教程
JavaSript基础
JQuery教程
Node.js教程
前端技术
Ajax教程
Js特效
Xml教程
平面设计
页面UI设计
photoshop教程
程序开发
AI人工智能
Asp教程
Php教程
Asp.Net教程
Net Core教程
C#教程
Java教程
Jsp教程
开发技术
微信小程序教程
Uniapp开发教程
微信公众号开发
Andriod教程
IOS教程
DOS教程
Python教程
Docker教程
Windows Container教程
数据库
MSSQL教程
MySQL教程
Redis教程
Access教程
Oracle教程
数据库教程
操作系统
Linux教程
Windows教程
MAC教程
Cisco教程
交换机教程
防火墙教程
搜索
爱易网页
ASP教程
让这些恶意攻击者们见鬼去吧。
让这些恶意攻击者们见鬼去吧。
日期:2012-11-19 浏览次数:20899 次
处理掉所有用户输入中的HTML标记,简单方法如下:
str=Request("...")
'首先取得输入
str=Replace(str,"<","<")
str=Replace(str,">",">")
str=Replace(str,"'","''")
让这些恶意攻击者们见鬼去吧。
再说一句,如果你是主页存放空间的提供者,千万不要让别人有ASP的执行权!
比如茂名个人主页,我可以任意修改任何一个页面的内容。当然我还没有这么做,我在等待微软的补丁。
哎,可爱然而让人担心的ASP!
上一篇:Asp Base64 Unicode编码与解码函数 中文编码使用GB2312方式非UTF-8
下一篇:ASP中处理图像
免责声明:
本文仅代表作者个人观点,与爱易网无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
相关资料
更多>
程序大部分是asp+sqlserver写的,老把服务器弄死,有什么工具来检测有关问题出在哪里吗
asp 伪静态有关问题.求解
asp实现数据记录的备份及恢复_ASP客户端_ASP教程
Easy Debugging of Variables by Charles Carroll
用Canvas做的ASP无组件生成图片验证码
怎么在提交信息时判断某些项的值不能为空,连空格也不允许
使用模板实现ASP代码与页面分离
在特定的条件下将变量从第一个页面传递到第三个页面的方案
到亿位的金额小写转大写JS代码
推荐阅读
更多>
ASP中GetRows的用法详解!
帮小弟我看看ASP源码异常的地方
有些网站,网页两侧都有一点空白,不知怎么做的。是不是为了兼容800X600的显示器分辨率呀
dw+vss登陆有关问题
(转)谈一下用ASP.NET开发的大型网站有哪些架构方式(成本)
可不可以问个超级菜的有关问题
关于URL的相对路径跟绝对路径.知道的请进来
求教数组取值替换有关问题
如何Response.Redirect新的页面到指定的框架中
多文件上传有关问题! 一个浏览按钮, 可以选择多个文件
“发布时间”显示为多少小时前的效果
一个正则表达式
带进度条的关闭窗口
google左侧优化解决办法
学习ASP有用的代码(很有用哦!)
在asp.net上实现checkbox全选
请教语句里&和+的区别
想把一个asp页面的值传给另一个asp,有什么办法,语句如何写
一个离线ADO数据管理模块的实现
处理文件