62,041
社区成员
发帖
与我相关
我的任务
分享请发表友善的回复…
发表回复
xiaojijiea 2012-05-14
- 打赏
- 举报
终于明白了
xhan2000 2008-06-06
- 打赏
- 举报
客户端验证不够安全，别人可以直接post绕过js，服务器端还是要再验证一次
xhan2000 2008-06-03
- 打赏
- 举报
做一个配置，写入config，例如 非法1|非法2，中间|分割
写个函数进行判断，用户提交的内容是否包含这些内容
写个函数进行判断，用户提交的内容是否包含这些内容
samlee514 2008-06-03
- 打赏
- 举报
论坛的话，你把你认为是非法的字符在导入数据库前处理掉就是了，string.RePlace（）把你要处理的字符换成**再储存不就完了，包括防注入的话，你把SQL关键字统统替换，或者检索到SQL关键字直接提示非法参数，然后直接给他个错误页面
李不爽 2008-06-03
- 打赏
- 举报
最好谁能给我提供一个比较全的字典!
20分全给他!
20分全给他!
李不爽 2008-06-03
- 打赏
- 举报
不是防止注入
我是要防止别人发表反动言论!
比如枪支什么的!
我是要防止别人发表反动言论!
比如枪支什么的!
zhuanshen712 2008-06-03
- 打赏
- 举报
非法字符？如果是防止sql注入的话，过滤非法字符还是比较苯的方法吧？
非法言论，找个脏字典吧。
非法言论，找个脏字典吧。
刀枪blue 2008-06-03
- 打赏
- 举报
非法言论字符串列表
