通用asp防注入程序

最新推荐文章于 2025-06-08 11:56:59 发布

Aendo

最新推荐文章于 2025-06-08 11:56:59 发布

阅读量596

点赞数

CC 4.0 BY-SA版权

文章标签： asp sql each insert delete

本文链接：https://blog.youkuaiyun.com/Aendo/article/details/5484102

本文介绍了一种简单的防SQL注入方法，通过检查HTTP请求中的GET和POST数据来阻止恶意SQL注入尝试。该方法使用VBScript实现，并列举了一系列常见的SQL关键字用于检测。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

If Request.QueryString<>"" Then
For Each SQL_Get In Request.QueryString
For SQL_Data=0 To Ubound(SQL_inj)
if instr(Request.QueryString(SQL_Get),Sql_Inj(Sql_DATA))>0 Then
Response.Write "<Script>alert(‘请不要在参数中包含非法字符尝试注入！’);history.back(-1)</Script>"
Response.end
end if
next
Next
End If

If Request.Form<>"" Then
For Each Sql_Post In Request.Form
For SQL_Data=0 To Ubound(SQL_inj)
if instr(Request.Form(Sql_Post),Sql_Inj(Sql_DATA))>0 Then
Response.Write "<Script>alert(‘请不要在参数中包含非法字符尝试注入！’);history.back(-1)</Script>"
Response.end
end if
next
next
end if