社区
ASP
帖子详情
如何解决“一流信息拦截系统”拦截关键字 "and" , "or"的问题
xbolton
2007-12-17 10:17:13
发现我网站提交表单的时候,不允许提交"and" , "or"等关键字,服务器运营商安装了“一流信息拦截系统”,请问如何解决。
网上查了,说用[TAB]代替空格,但原来的数据库中已有包含"and" , "or"的数据,难道要全部改掉?
...全文
380
11
打赏
收藏
如何解决“一流信息拦截系统”拦截关键字 "and" , "or"的问题
发现我网站提交表单的时候,不允许提交"and" , "or"等关键字,服务器运营商安装了“一流信息拦截系统”,请问如何解决。 网上查了,说用[TAB]代替空格,但原来的数据库中已有包含"and" , "or"的数据,难道要全部改掉?
复制链接
扫一扫
分享
转发到动态
举报
AI
作业
写回复
配置赞助广告
用AI写文章
11 条
回复
切换为时间正序
请发表友善的回复…
发表回复
打赏红包
xbolton
2007-12-18
打赏
举报
回复
我比较狠,让运营商取消了拦截以上关键字,哈哈
分照给
xbolton
2007-12-17
打赏
举报
回复
那这么多数据和代码要替换啊……
xbolton
2007-12-17
打赏
举报
回复
现在是rs.AddNew和rs.Update不行,输出是可以的
一天到晚游泳的鱼2016
2007-12-17
打赏
举报
回复
因该是防止sql注入的,给你过滤这些关键字
你就无法提交
你除非把这些关键字替换成对应的符号,输出时再替换回来
gingerkang
2007-12-17
打赏
举报
回复
对垃圾说No
运营商愿意选择垃圾,你可以拒绝选择这个运营商
BoyHaXin
2007-12-17
打赏
举报
回复
提交时,如果是rs.AddNew记录时,一般这些关键词都没有什么问题
在输出数据时,应该没有过滤掉"and"什么的吧,如过滤了,就直接update罗。。。
jspadmin
2007-12-17
打赏
举报
回复
可以试试编码替换
cow8063
2007-12-17
打赏
举报
回复
换空间
北京不不
2007-12-17
打赏
举报
回复
客户写and or你就用repalce把它替换成别的字符.
北京不不
2007-12-17
打赏
举报
回复
替换吧.存进去替换成别的不常用的字符,读出来.再替换成and or
xbolton
2007-12-17
打赏
举报
回复
还有一个问题,如果用替换的办法解决,但象留言簿这样的东西,客户要是写了"and","or"的话不是还是有问题吗?
使用SpringAOP
拦截
关键字
,防止sql注入
使用SpringAOP
拦截
关键字
,防止sql注入前言一、SqlFilter是什么?二、使用步骤1.在web.xml中配置2.编写过滤方法总结 前言 SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严,攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句,在管理员不知情的情况下实现非法操作,以此来实现欺骗数据库服务器执行非授权的任意查询,从而进一步得到相应的数据
信息
一、SqlFilter是什么? sqlFilter主要是用来防止sql注入,在数据做防sql注入
过滤and和
关键字
的WAF检测绕过
本文仅供参考,切记勿做违法犯罪之事
8-Web安全——SQL注入WAF绕过之and,or,空格
1. and和or绕过 and和or的作用: and
关键字
表示同时满足两个条件,例如测试字符型注入和数字型注入用到的and 1=1和and1=2两个条件语句。 or表示满足其中一个条件即可,例如报错注入时用到的or语句 下面是后台过滤and和or
关键字
的源代码: function blacklist($id) { $id= preg_replace('/or/i',"", $id); //strip out OR (non case sensitive) $id= preg_repl.
SQL注入 绕过and和or过滤
SQL注入 绕过and和or过滤 1.基础知识介绍 1.MySQL中的大小写不敏感,大写与小写一样。 2.MySQL中的十六进制与URL编码 3.符号和
关键字
替换and – &&、or–|| 4.内联注释与多行注释 /*! 内联注释*/ 1 ...
SQL注入时当and、or等字符被过滤了怎么办
SQL注入时and、or被过滤了怎么办当常用字符被注释无法使用时,通常采取以下方法(可自行搜索sql注入绕开过滤等):0x01字母被注释(or、and等)1. 大小写变形2. 改变编码3. 添加注释4. 往字符里面插入被过滤的字符(双写法)5.利用符号形式0x02数字被注释(1、2等)6. 使用浮点数0x03 符号被注释(<、>等)7. 利用函数代替 当常用字符被注释无法使用时,通常采...
ASP
28,409
社区成员
356,968
社区内容
发帖
与我相关
我的任务
ASP
ASP即Active Server Pages,是Microsoft公司开发的服务器端脚本环境。
复制链接
扫一扫
分享
社区描述
ASP即Active Server Pages,是Microsoft公司开发的服务器端脚本环境。
社区管理员
加入社区
获取链接或二维码
近7日
近30日
至今
加载中
查看更多榜单
社区公告
暂无公告
试试用AI创作助手写篇文章吧
+ 用AI写文章