如何防止asp接收的参数被修改

[NetVan]

比如参数是 mmx.asp?id=12 之类的.如果用户从地址栏改成 13 就提示出错

这样的功能怎么做!

[搬运工865]

判断上一页来路


不是主页 先封IP

在警告

在写恐吓信

最后报警

request.servervariables("HTTP_REFERER")

[斯洛文尼亚旅游]

不可能,这个参数只能判断是否是需要的参数,别人怎么改就怎么改

mmx.asp?id=12

如果你只接受整形数并且不能为空,你可以加个判断是否为空和是否为整数

dim id:id=request.querystring("id")&""'加一个空字符传防止为null
if id="" or not isnumeric(id) then
  response.write "ID参数为空或者不为整数!"
  response.end
end if

[gold_one]

对于值在一定范畴,比如0-9, 11-20, 21-30,这种情况,使用IF或IF加SELECT形式判断,当然,首先,要对参数进行一些必要的除错和类型确认

对于参数值小于等于两种情况下,使用IF判断
If Request.QueryString("id") <> "12" Then
Response.Write "Error"
End If

对于参数大于两种结果的情况,使用SELECT判断
Select Case Request.QueryString("id")
Case 11
相应的操作
Case 12
相应的操作
Case Else
Response.Write "Error"
End Select

[king_1984]

判断。。接收的参数不正确就返回上一页。。

[zhanghongwen]

那就只能接收12这个参数了.

[suano]

你要是做了限制,那本来你页面有mmx.asp?id=13的话就打不开了,这不现实

[gold_one]

楼主无非是想防止参数溢出,可以结合判断参数是否溢出,溢出的,显示错误,未溢出,显示结果

[非凡笨笨]

如果从根本上杜绝,那就不要用get,用post~~