asp 提交数据要不要做过滤特殊字符

admin

2010年7月29日 0:17 本文热度 4881

asp 提交数据要不要做过滤特殊字符，如果要的话，有什么好的办法吗？

给你个简单的过滤函数

function replacebadword(word)
dim badword,badarray
badword="$,%,^,&,(,),',"&chr(34)&",|,<,>,;,~"
badarray=split(badword,",")
for i=0 to ubound(badarray)
word=replace(word,badarray(i),"")
next
replacebadword=word
end function

为什么要过滤这些特殊字符呢？

肯定要啦，不然sql注入漏洞会让你崩溃的

看情况而定。比如有的地方不想让用户提交html就把 <>过滤掉。
防注入还是要靠参数化，字符过滤没什么意思。

sql注入确实让人很头痛，弄个软件，24小时的在那里攻击，一旦成功，什么东西都让改得乱七八糟。

这个地方是很大的漏洞,
即使不强力过滤,也至少要进行数字或字符校验.

该文章在 2010/7/29 0:17:04 编辑过

关键字查询

正在查询...

点晴ERP是一款针对中小制造业的专业生产管理软件系统,系统成熟度和易用性得到了国内大量中小企业的青睐。

点晴PMS码头管理系统主要针对港口码头集装箱与散货日常运作、调度、堆场、车队、财务费用、相关报表等业务管理，结合码头的业务特点，围绕调度、堆场作业而开发的。集技术的先进性、管理的有效性于一体，是物流码头及其他港口类企业的高效ERP管理信息系统。

点晴WMS仓储管理系统提供了货物产品管理,销售管理,采购管理,仓储管理,仓库管理,保质期管理,货位管理,库位管理,生产管理,WMS管理系统,标签打印,条形码,二维码管理,批号管理软件。

点晴免费OA是一款软件和通用服务都免费，不限功能、不限时间、不限用户的免费OA协同办公管理系统。