爱易网
IT新闻
IT新闻
爱易资讯
网站搭建
云虚拟主机教程
云服务器教程
Apache教程
IIS教程
Nginx教程
网站策划
站长文章
推广教程
淘宝客教程
网页设计
HTML教程
XHTML教程
CSS教程
HTML5教程
CSS3教程
JavaSript基础
JQuery教程
Node.js教程
前端技术
Ajax教程
Js特效
Xml教程
平面设计
页面UI设计
photoshop教程
程序开发
AI人工智能
Asp教程
Php教程
Asp.Net教程
Net Core教程
C#教程
Java教程
Jsp教程
开发技术
微信小程序教程
Uniapp开发教程
微信公众号开发
Andriod教程
IOS教程
DOS教程
Python教程
Docker教程
Windows Container教程
数据库
MSSQL教程
MySQL教程
Redis教程
Access教程
Oracle教程
数据库教程
操作系统
Linux教程
Windows教程
MAC教程
Cisco教程
交换机教程
防火墙教程
搜索
爱易网页
ASP教程
让这些恶意攻击者们见鬼去吧。
让这些恶意攻击者们见鬼去吧。
日期:2012-11-19 浏览次数:20807 次
处理掉所有用户输入中的HTML标记,简单方法如下:
str=Request("...")
'首先取得输入
str=Replace(str,"<","<")
str=Replace(str,">",">")
str=Replace(str,"'","''")
让这些恶意攻击者们见鬼去吧。
再说一句,如果你是主页存放空间的提供者,千万不要让别人有ASP的执行权!
比如茂名个人主页,我可以任意修改任何一个页面的内容。当然我还没有这么做,我在等待微软的补丁。
哎,可爱然而让人担心的ASP!
上一篇:不用 EOF 以加快记录循环
下一篇:ASP中处理图像
免责声明:
本文仅代表作者个人观点,与爱易网无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
相关资料
更多>
解二次方程(适用于教学站点)
高手帮小弟我看下这个错:类型不匹配: 'clng'
一个上下移动的有关问题 急
五子棋两个控件之一fiveclient
小键盘的keyCode跟主键盘的keyCode相同的吗解决方法
JasperReport 在Spring中的使用 有关问题
Asp图片下传
完整的访问统计程序(二 程序篇)
日期时间判断正则表达式
推荐阅读
更多>
asp中的javascript中能用ActiveXObject吗?该怎么处理
字符窜替换的有关问题,很有用的
FSO如何取得文件修改日期和相关信息
如何实现 DES 算法
帮小弟我看看这段ASP哪里出有关问题了
想用ASP或JS生成与PHP中的MD5函数结果一致的校验码,怎么实现
asp如何取得插入记录后最新ID的值?
ASP操作Excel技术总结
Asp Object 之:IsClientConnected_ASP客户端_ASP教程
分页中遇到的有关问题,代码如下
怎么做到类似163邮件列表中标题长度自动截取
用ASP做一个TOP COOL的站内搜索。_ASP全文检索_ASP教程
: 怎么将多次上传的图片地址放到一起
使用ASP中的VB ActiveX.dll文件
多重纪录集Multiple Recordset的应用
在线急等,小弟我的代码在access上运行完全正确,迁移到sql2000上就死活不正确
提升 Web 数据库应用性能的几个技巧
有人帮忙不?不会!该怎么解决
怎么防止未经登陆就进入一框架主页面
问下老是 asp连接access数据库有关问题