asp下的风讯用的SQL通用防注入模块提供了

448 阅读 0 评论 296 点赞

我是靠谱客的博主甜美大白，最近开发中收集的这篇文章主要介绍asp下的风讯用的SQL通用防注入模块提供了，觉得挺不错的，现在分享给大家，希望可以做个参考。

概述

复制代码代码如下:

<% 
Dim FS_NoSqlHack_AllStr,FS_NoSqlHack_Str,FS_NoSqlHack_ComeUrlGet,FS_NoSqlHack_ComeUrlPost,FS_NoSqlHack_Get,FS_NoSqlHack_Post,FS_NoSqlHack_i 
'On Error Resume Next 
FS_NoSqlHack_AllStr="'|;| and |chr(|exec |insert |select |delete from|update |mid(|master." 
FS_NoSqlHack_ComeUrlGet   = Request.QueryString 
FS_NoSqlHack_ComeUrlPost  = Request.Form 
FS_NoSqlHack_Str = Split(FS_NoSqlHack_AllStr,"|") 
'Post 
If FS_NoSqlHack_ComeUrlPost<>"" then 
 For Each FS_NoSqlHack_Post In Request.Form 
  For FS_NoSqlHack_i = 0 To Ubound(FS_NoSqlHack_Str) 
   If Instr(LCase(Request.Form(FS_NoSqlHack_Post)),FS_NoSqlHack_Str(FS_NoSqlHack_i))<>0 Then 
    Response.Write("Error!!") 
    Response.End 
   End if 
  Next 
 Next 
End if 
'Get 
If FS_NoSqlHack_ComeUrlGet<>"" then  
 For Each FS_NoSqlHack_Get In Request.QueryString 
  For FS_NoSqlHack_i = 0 To Ubound(FS_NoSqlHack_Str) 
   If Instr(LCase(Request.QueryString(FS_NoSqlHack_Get)),FS_NoSqlHack_Str(FS_NoSqlHack_i))<>0 Then 
    Response.Write("Error!!") 
    Response.End 
   End if 
  Next 
 Next 
End if 
%> 