婷婷综合国产,91蜜桃婷婷狠狠久久综合9色 ,九九九九九精品,国产综合av

主頁 > 知識庫 > 編寫通用的asp防注入程序

編寫通用的asp防注入程序

熱門標簽:常用地圖標注范圍點 離線電子地圖標注軟件注冊 為什么外呼系統需要預存話費呢 外呼回撥系統圖片 咸陽銷售外呼系統 辦理400電話一年多少錢 企數外呼系統能用多久 寧夏怎么申請400電話 蘭州智能語音電銷機器人功能
編寫通用的asp防注入程序     選擇自 ph4studio 的 Blog  
關鍵字   編寫通用的asp防注入程序 
出處    

 sql注入被那些菜鳥級別的所謂黑客高手玩出了滋味,,發現現在大部分黑客入侵都是基于sql注入實現的 
,哎,,誰讓這個入門容易呢,好了,,不說廢話了,,現在我開始說如果編寫通用的sql防注入程序 
一般的http請求不外乎 get 和 post,所以只要我們在文件中過濾所有post或者get請求中的參數信息中 
非法字符即可,所以我們實現http 請求信息過濾就可以判斷是是否受到sql注入攻擊。 
iis傳遞給asp.dll的get 請求是是以字符串的形式,,當 傳遞給Request.QueryString數據后,, 
asp解析器會分析Request.QueryString的信息,,然后根據"",分出各個數組內的數據 
所以get的攔截如下 
首先我們定義請求中不能包含如下字符 
'|and|exec|insert|select|delete|update|count|*|%|chr|mid|master|truncate|char|declare 
各個字符用"|"隔開,,然后我們判斷的得到的Request.QueryString 
具體代碼如下 
dim sql_injdata 
SQL_injdata = "'|and|exec|insert|select|delete|update|count|*|%|chr|mid|master|truncate|char|declare" 
SQL_inj = split(SQL_Injdata,"|") 

If Request.QueryString>"" Then 
For Each SQL_Get In Request.QueryString 
For SQL_Data=0 To Ubound(SQL_inj) 
if instr(Request.QueryString(SQL_Get),Sql_Inj(Sql_DATA))>0 Then 
Response.Write "Script Language=****>alert('天下電影聯盟SQL通用防注入系統提示↓nn請不要在參數中包含非法字符嘗試注入!');history.back(-1)/Script>" 
Response.end 
end if 
next 
Next 
End If 
這樣我們就實現了get請求的注入的攔截,但是我們還要過濾post請求,所以我們還得繼續考慮request.form,這個也是以數組形式存在的,,我們只需要再進一次循環判斷即可。代碼如下 
If Request.Form>"" Then 
For Each Sql_Post In Request.Form 
For SQL_Data=0 To Ubound(SQL_inj) 
if instr(Request.Form(Sql_Post),Sql_Inj(Sql_DATA))>0 Then 
Response.Write "Script Language=****>alert('天下電影聯盟SQL通用防注入系統提示↓nn請不要在參數中包含非法字符嘗試注入!nnHTTP://www.521movie.com ');history.back(-1)/Script>" 
Response.end 
end if 
next 
next 
end if 
好了大功告成,,我們已經實現了get和post請求的信息攔截,,你只需要在conn.asp之類的打開數據庫文件之前引用這個頁面即可。放心的繼續開發你的程序,,不用再考慮是否還會受到sql注入攻擊。難道不是么?   


標簽:昌都 家電維修 泰州 麗江 昆明 鐵嶺 咸陽 溫州

巨人網絡通訊聲明:本文標題《編寫通用的asp防注入程序》,本文關鍵詞  編寫,通,用的,asp,防,注入,;如發現本文內容存在版權問題,煩請提供相關信息告之我們,我們將及時溝通與處理。本站內容系統采集于網絡,涉及言論、版權與本站無關。
  • 相關文章
  • 下面列出與本文章《編寫通用的asp防注入程序》相關的同類信息!
  • 本頁收集關于編寫通用的asp防注入程序的相關信息資訊供網民參考!
  • 推薦文章
    主站蜘蛛池模板: 分宜县| 方正县| 太谷县| 大埔县| 洛川县| 丹江口市| 东方市| 东丽区| 嘉兴市| 陈巴尔虎旗| 靖边县| 称多县| 新乡市| 忻州市| 集安市| 泾川县| 广元市| 凤山市| 漳平市| 富锦市| 禄丰县| 鲁山县| 象山县| 无棣县| 神木县| 淮北市| 平塘县| 华蓥市| 高邑县| 麟游县| 玉树县| 雷波县| 称多县| 辽中县| 康平县| 顺昌县| 普洱| 奉节县| 辽中县| 正安县| 开平市|