有没有防sql注入的代码啊该怎么处理-ASP教程-爱易网页

有没有防sql注入的代码啊该怎么处理

日期：2014-05-17　浏览次数：21282 次

有没有防sql注入的代码啊
有没有防sql注入的代码啊，我的站是asp的，请教啊

------解决方案--------------------
曾经用过动网论坛上的代码,里面有相关的防注入函数.
------解决方案--------------------
用 ADO对象来操作数据库的话不需要防SQL注入过滤，用参数化查询取代SQL拼接就可以了。
------
非要拼接字符串的话 :
Access 的话可以把字符字段的输入 Replace("xx","'", "''")
SQL Server 尽量用存储过程。拼接注入的方法太多了，必须用正则检查字段的类型大小和特征。
------解决方案--------------------
没这么复杂，就是判断的时候别直接拼接字符串，用parameter穿参数的形式就行了。。。、、、咯。。。
------解决方案--------------------
加强类型检测和控制。
------解决方案--------------------
写一些对传参的ID的类型判断函数

VB code

Function replacestr(str)
   replacestr=replace(str,"'","")
   replacestr=replace(replacestr,"]","")
   replacestr=replace(replacestr,"[","")
   replacestr=replace(replacestr,";","")
   replacestr=replace(replacestr,":","")
   replacestr=replace(replacestr,"or","")
   replacestr=replace(replacestr,"and","")
   replacestr=replace(replacestr,"","")
End Function 
 


'*************************************************************
'判断是否为数字
'*************************************************************
Function ChkNum(Str)
  ChkNum=true
  if not IsNumeric(Str) then
   ChkNum=false
  end if
End Function

免责声明： 本文仅代表作者个人观点，与爱易网无关。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。

有没有防sql注入的代码啊该怎么处理

相关资料更多>

推荐阅读更多>