首页手机软件手机游戏单机游戏资讯文章专题下载游戏合集文章合集 php下载 php教程电脑软件

+ -

当前位置：首页 → 问答吧 → asp 非法字符转换问题（高手请进）

asp 非法字符转换问题（高手请进）

时间：2011-11-26

来源：互联网

提交表单的时候有非法字符输入，sql注入等
有没有什么特别好的方法，既可以让在输入框里填写非法字符
又能转换成字符串，系统不受攻击

作者: weijiajia11 发布时间: 2011-11-26

存储过程

作者: p2227 发布时间: 2011-11-26

只要后台不拼接SQL语句，基本上就可以防SQL注入了。参数化查询，存储过程等都可以用.

作者: hookee 发布时间: 2011-11-26

ASP 下可以用 ADO 来操作数据库，而不要直接用SQL操作. ADO插入数据会自动转换非法字符的.

作者: hookee 发布时间: 2011-11-26

唉，改起程序来麻烦而且数据库是Access的

作者: weijiajia11 发布时间: 2011-11-26

要安全只能这么做了。网上那些过滤字符的函数都是有问题的，最好别用.

作者: hookee 发布时间: 2011-11-26

要是写，只替换单引号替换成双引号怎么写个就可以了吧

作者: weijiajia11 发布时间: 2011-11-26

Acceess的话, 可以的

作者: hookee 发布时间: 2011-11-26

怎么做呀，我没做过

作者: weijiajia11 发布时间: 2011-11-26

VBScript code

"SELECT * FROM xx WHERE xxx='" Replace(Request("xxx"), "'", "''") & "'"

作者: hookee 发布时间: 2011-11-26

相关阅读更多

热门阅读

office 2019专业增强版最新2021版激活秘钥/序列号/激活码推荐附激活工具
阅读：74
如何安装mysql8.0
阅读：31
Word快速设置标题样式步骤详解
阅读：28
20+道必知必会的Vue面试题（附答案解析）
阅读：37
HTML如何制作表单
阅读：22
百词斩可以改天数吗？当然可以，4个步骤轻松修改天数！
阅读：31
ET文件格式和XLS格式文件之间如何转化？
阅读：24
react和vue的区别及优缺点是什么
阅读：121
支付宝人脸识别如何关闭?
阅读：21
腾讯微云怎么修改照片或视频备份路径?
阅读：28

热门下载

更多