提交登入表单防止非法字符，sql注入js.

最新推荐文章于 2025-05-27 15:01:42 发布

passport_daizi

最新推荐文章于 2025-05-27 15:01:42 发布

阅读量1.1w

点赞数

CC 4.0 BY-SA版权

分类专栏： 03 JavaScript 文章标签： sql insert delete function join

本文链接：https://blog.youkuaiyun.com/kalision/article/details/7699260

03 JavaScript 专栏收录该内容

33 篇文章

订阅专栏

本文介绍了一个简单的网页登录验证脚本，该脚本使用JavaScript来检查用户名是否为空，并通过过滤敏感字符来增强安全性。此外，还提供了一个提交登录表单的方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

<!-- 校验登入 -->
function checkLogin(){
			     var userName=document.getElementById("username").value;
			     var userPass=document.getElementById("password").value;
			     if(userName==''){
			      alert("用户名不能为空！");
			      return;
			     }
			     
			     if( filterSqlStr(userName)){
				   alert("用户名字符中包含了敏感字符"+sql_str()+",请重新输入！");
				   return ;
			     }
			
			     document.loginFrom.action="userLogin!login.action";
			     document.loginFrom.submit();
			   }


<!-- 过滤一些敏感字符函数 -->
function filterSqlStr(value){
	
	var sqlStr=sql_str().split(',');
	var flag=false;
	
	for(var i=0;i<sqlStr.length;i++){
		
		if(value.toLowerCase().indexOf(sqlStr[i])!=-1){
			flag=true;
			break;
			
		}
	}
	return flag;
}


function sql_str(){
	var str="and,delete,or,exec,insert,select,union,update,count,*,',join,>,<";
	return str;
}