久久免-久久免费99精品国产自在现线-久久免费99精品久久久久久-久久免费成人-久久免费福利视频

專業的廣州網站建設、廣州網站制作公司為您服務,電話:020-85548809,29883069 手機訪問
微信關注
關注奇億廣州網站建設微信
網站導航
新聞中心
首頁>新聞中心>網頁設計

ASP動態參數傳遞怎么進行安全過濾?

添加時間:2012/8/28 18:08:48    編輯:奇億網站建設公司

ASP網站的動態參數傳遞一直是個不小的安全問題,如不進行安全過濾經常會被黑客利用,一般的注入便是由于網站設計時沒有注意好傳遞過來的參數進行過濾,比如http://www.kyxcg.com.cn/news.asp?id=5直接用request("id")來獲取ID=5,黑客則可輕易利用此入侵。

下面教你兩種方法簡單防御:
方法一:
<%'過濾安全字符
Function SafeRequest(ParaName,ParaType)
'--- 傳入參數 ---
'ParaName:參數名稱-字符型
'ParaType:參數類型-數字型(1表示以上參數是數字,0表示以上參數為字符)

Dim ParaValue
ParaValue=Request(ParaName)
If ParaType=1 then
If not isNumeric(ParaValue) then
Response.write "參數" & ParaName & "必須為數字型!<br /><br />"
Response.end
End if
Else
ParaValue=replace(ParaValue,"'","''")
 ParaValue = Replace(ParaValue, "select", "sel&#101;ct")
 ParaValue = Replace(ParaValue, "join", "jo&#105;n")
 ParaValue = Replace(ParaValue, "union", "un&#105;on")
 ParaValue = Replace(ParaValue, "where", "wh&#101;re")
 ParaValue = Replace(ParaValue, "insert", "ins&#101;rt")
 ParaValue = Replace(ParaValue, "delete", "del&#101;te")
 ParaValue = Replace(ParaValue, "update", "up&#100;ate")
 ParaValue = Replace(ParaValue, "like", "lik&#101;")
 ParaValue = Replace(ParaValue, "drop", "dro&#112;")
 ParaValue = Replace(ParaValue, "create", "cr&#101;ate")
 ParaValue = Replace(ParaValue, "modify", "mod&#105;fy")
 ParaValue = Replace(ParaValue, "rename", "ren&#097;me")
 ParaValue = Replace(ParaValue, "alter", "alt&#101;r")
 ParaValue = Replace(ParaValue, "cast", "ca&#115;t")
 ParaValue = Replace(ParaValue, "and", "an&#100;")
 ParaValue = Replace(ParaValue, "or", "o&#114;")
End if
SafeRequest=ParaValue
End function

%>

用法:當傳遞過來的參數ID為數字時,用safeRequest("id",1)接收;當傳遞的ID為字符時,用safeRequest("id",0)接收,這樣便可防御一般黑客的參數注入。

方法二:
簡單過濾黑客需要用到的常用注入符號:<%id=replace(request("id"), " ' ", " ' ' ")%>

主站蜘蛛池模板: 国产波霸爆乳一区二区...| 中文字幕久久久久人妻狠| 久久99精品久久久久久水蜜桃久| 亚洲精品美女网站水冰月视频在线观看| 97久久精品人妻人人搡人人玩,99国内 | 亚洲不卡在线观看手机网| 在线精品亚洲一区二区听书| 成年美女黄网站色大片不卡下载 | 国产在线11区视频| 国产一区二区精品久久岳_精品精品国产自在久久 | 国内精品卡1卡2卡区别电影 | 在线观看动漫Av视频| 日韩综合无码一区二区www | 久久久国产亚洲精品,性色va | 男人和女人高潮免费网站国产| 色噜噜精品97又粗又大| 免费播放一卡二卡三卡手机| 久久久久亚洲AV无码专区网站,无码专区—VA亚洲V天堂 | 亚洲中文字幕不卡无码日韩人妻| 一本高清A∨中文一区二区| 一级a做一级a做片性视频呀| 久久亚洲国产成人精品性色,蜜臀久| 欧美操B操B操、B| 99热门精品一区二区三区无码久久I精品 | 亚洲五月天开心婷婷中文网| 精品视频一区二区三区四区五区一区二区三区五区 | 国产4+刺激+高潮+Av| 18禁美女裸体免费网站扒内衣久久| 樱桃视频成人AV| 久久9精品区-无套内射无码91 | 人人妻人人爽人人澡欧美一区二区| 久久综合九色综合久99-日韩精品无码| 99精品国产高清一区二区,麻豆传媒| 日韩精品一区二区三区不卡,国产欧美日韩va另类| 国产又色又爽无遮挡91视频| 亚洲AV无码鲁丝国产精品午夜站 | 久久精品中文字幕无码观看| 亚洲一区二区三区首页官| 国产羞羞的视频在线观看图| 中文字幕在线视频不卡佐山| 亚洲AV成人无码精品直播在线|