页面导航： 首页 → 网络编程 → ASP编程 → 应用技巧 → 正文内容

发布：dxy 字体：[增加 减小] 类型：转载

第三。这样可以防止在输入框上打上or 1=1 的字样 
If Instr(request("username"),"=")>0 or 
Instr(request("username"),"%")>0 or 
Instr(request("username"),chr(32))>0 or 
Instr(request("username"),"?")>0 or 
Instr(request("username"),"&")>0 or 
Instr(request("username"),";")>0 or 
Instr(request("username"),",")>0 or 
Instr(request("username"),"'")>0 or 
Instr(request("username"),"?")>0 or 
Instr(request("username"),chr(34))>0 or 
Instr(request("username"),chr(9))>0 or 
Instr(request("username"),"　")>0 or 
Instr(request("username"),"$")>0 or 
Instr(request("username"),">")>0 or 
Instr(request("username"),"<")>0 or 
Instr(request("username"),"""")>0 then  


 

文章评论

共有 位脚本之家网友发表了评论我来说两句