用这个函数代替Request,可以防止SQL注入.

最新推荐文章于 2022-12-02 09:04:18 发布

原创最新推荐文章于 2022-12-02 09:04:18 发布 · 980 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#sql #function

ASP进行时专栏收录该内容

1 篇文章

订阅专栏

博客介绍了一个可代替Request以防止SQL注入的函数SafeRequest。该函数接收参数名称和参数类型，参数类型为数字型，1表示数字，0表示字符。函数会根据参数类型对参数值进行处理，若为数字会检查是否为数字型，若为字符会替换单引号。

用这个函数代替Request,可以防止SQL注入.
Function SafeRequest(ParaName,ParaType)
'ParaName:参数名称-字符型
'ParaType:参数类型-数字型(1表示以上参数是数字，0表示以上参数为字符)

       Dim Paravalue
       Paravalue=Request(ParaName)
       If ParaType=1 then
              If not isNumeric(Paravalue) then
                     Response.write "参数" & ParaName & "必须为数字型！"
                     Response.end
              End if
       Else
              Paravalue=replace(Paravalue,"'","''")
       End if
       SafeRequest=Paravalue
End function