求过滤危险代码的函数？

2008-11-27 01:43:19 180 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

堡垒机中最应该过滤的30个危险命令，别等出事才后悔！此外，堡垒机不仅应该过滤危险命令，还应该实施全面的访问控制和审计机制，确保所有操作都受到监控和记录。需要注意的是，过滤这些命令时，应该仔细考虑它们可能带来的风险和实际业务需求。在某些情况下，某些命令可能是合法且必要的，因此在实施过滤策略时应该灵活调整。过滤这些命令的理由主要是为了防止未授权的数据删除、修改、系统关闭、防火墙绕过等高风险操作，保护系统安全和数据完整性。: 启用sysrq键，允许执行低级系统操作，可能绕过正常关机流程。: 设置过于宽松的权限，允许任何用户读写执行文件，增加安全风险。阅读详情

全部过滤就会，不用UBB，之过滤危险代码的函数谁有？

比如script , onclick , <isindex type=image src=1 onerror=alert(1)>等

而保留一些常用的代码比如css,hr br table 等等。

...全文

告别手动处理：用 Bruker NSMatlabUtilities 工具箱批量分析 AFM 力曲线数据的实战案例本文介绍了如何使用 Bruker NSMatlabUtilities 工具箱实现 AFM 力曲线数据的批量分析，解决传统手动处理耗时且易出错的问题。通过实战案例展示工具箱的核心功能，包括数据读取、力曲线分析和可视化，帮助科研人员提升数据处理效率和准确性。阅读详情

ihope6

.NET社区 62,271 成员 668,968 内容

+ 关注 + 加入社区

切换为时间正序

超级菜菜菜菜 2009-02-05

打赏
举报

[Quote=引用 10 楼 liujiayu10 的回复:]
//防注入攻击类
public class ProcessRequest
{
public static void StartProcessRequest()
{
string sqlErrorPage = "ErrorPage.htm";
try
{
string getkeys = "";
if (System.Web.HttpContext.Current.Request.QueryString != null)
{
for (int i = 0; i < System.W…
[/Quote]

收藏了，谢谢！！！

kfps8kfps8 2009-02-05

打赏
举报

mark！

liuyeede 2009-02-05

打赏
举报

mark！

liujiayu10 2009-02-05

打赏
举报

//防注入攻击类
public class ProcessRequest
{
public static void StartProcessRequest()
{
string sqlErrorPage = "ErrorPage.htm";
try
{
string getkeys = "";
if (System.Web.HttpContext.Current.Request.QueryString != null)
{
for (int i = 0; i < System.Web.HttpContext.Current.Request.QueryString.Count; i++)
{
getkeys = System.Web.HttpContext.Current.Request.QueryString.Keys[i];
if (!ProcessSqlStr(System.Web.HttpContext.Current.Request.QueryString[getkeys]))
{
System.Web.HttpContext.Current.Response.Redirect(sqlErrorPage + "");
System.Web.HttpContext.Current.Response.End();
}
}
}
if (System.Web.HttpContext.Current.Request.Form != null)
{
for (int i = 0; i < System.Web.HttpContext.Current.Request.Form.Count; i++)
{
getkeys = System.Web.HttpContext.Current.Request.Form.Keys[i];
if (!ProcessSqlStr(System.Web.HttpContext.Current.Request.Form[getkeys]))
{
System.Web.HttpContext.Current.Response.Redirect(sqlErrorPage + "");
System.Web.HttpContext.Current.Response.End();
}
}
}
}
catch
{
System.Web.HttpContext.Current.Response.Redirect(sqlErrorPage + "");
System.Web.HttpContext.Current.Response.End();
}
}

public static bool ProcessSqlStr(string Str)
{
bool ReturnValue = true;
try
{
if (Str != "")
{
string SqlStr = ";|and|exec|insert|select|delete|update|count|*|chr|mid|master|truncate|char|declare";
string[] anySqlStr = SqlStr.Split('|');
foreach (string s in anySqlStr)
{
if (Str.IndexOf(s) > -1)
{
ReturnValue = false;
}
}
}
}
catch
{
ReturnValue = false;
}
return ReturnValue;
}
}

ihope6 2009-02-05

打赏
举报

winner2050说的有道理！

winner2050 2008-12-09

打赏
举报

压根就不应该給人家用.

CSS 也执行js的.

table 也很可怕.如果有个家伙无聊,设置一个超宽超高的table ,其他人也被波及.

ihope6 2008-12-09

打赏
举报

这个功能应该应用很广呀，如果有人能做出调用的函数就好了。

zlb789 2008-12-04

打赏
举报

关注下

ihope6 2008-12-04

打赏
举报

有人回答吗，论坛的发帖是怎么做的呢？

论坛可以发布任何信息。而且过滤了危险代码

ihope6 2008-11-27

打赏
举报

个人感觉alex_zs兄的代码不行，

因为：比如技术论坛肯定要允许别人发代码，你都过滤掉了，怎么行呢？

ppp7p 2008-11-27

打赏
举报

过滤非法字符是一块，另外程序里面最好用参数和存储过程。

alex_zs 2008-11-27

打赏
举报



<%

'防止本地提交

Sub Chkhttp()

Dim url1,url2

url1 = Cstr(Request.ServerVariables("HTTP_REFERER"))

url2 = Cstr(Request.ServerVariables("SERVER_NAME"))

If Mid(url1,8,Len(url2))<>url2 Then

	Response.Write "<br><br><center><table border=1 cellpadding=20 bordercolor=black bgcolor=#EEEEEE width=250>"

	Response.Write "<tr><td style=font:9pt Verdana>"

	Response.Write "不会吧，老兄，提交方式不太对哟！"

	Response.Write "</td></tr></table></center>"

	Response.End

End If

End Sub

%>

<%

'防止URL地址注入

Sub URLSQL()

ThisUEL=Request.ServerVariables("SERVER_NAME")

If InStr(ThisURL,"'") or InStr(ThisURL,"or") or InStr(ThisURL,"select") or InStr(ThisURL,"and") or InStr(ThisURL,"from") or InStr(ThisURL,"where") Then

	Response.Write "<br><br><center><table border=1 cellpadding=20 bordercolor=black bgcolor=#EEEEEE width=250>"

	Response.Write "<tr><td style=font:9pt Verdana>"

	Response.Write "So Sorry！您的页面提交方式似乎不正确！"

	Response.Write "</td></tr></table></center>"

	Response.End

End If

End sub

%>

<%

'过滤SQL字符(表单)

Function BadName(StrChar)

If IsNull(StrChar) or StrChar="" Then

	BadName=""

Else

	BadName = Replace(StrChar, "'", "")

	BadName = Replace(StrChar, "*", "")

	BadName = Replace(StrChar, "?", "")

	BadName = Replace(StrChar, "(", "")

	BadName = Replace(StrChar, ")", "")

	BadName = Replace(StrChar, "<", "")

	BadName = Replace(StrChar, ">", "")

	BadName = Replace(StrChar, ".", "")

	BadName = Replace(StrChar, ";", "")

	BadName = Replace(StrChar, "#", "")

	BadName = Replace(StrChar, "%", "")

End If

End Function

%>

<%

'过滤SQL危险字符2

Function sqlstr(data)  '替换字符串

	data = Trim(Replace(Request.Form(data),"&","&"))

	data = Replace(data,"<","<")

	data = Replace(data,">",">")

	data = Replace(data,"'","""")

	data = Replace(data,"*","")

	data = Replace(data,"?","")

	data = Replace(data,"select","")

	data = Replace(data,"insert","")

	data = Replace(data,"delete","")

	data = Replace(data,"update","")

	data = Replace(data,"delete","")

	data = Replace(data,"create","")

	data = Replace(data,"drop","")

	data = Replace(data,"declare","")

	data = Replace(data,vbCrLf&vbCrlf,"</p><p>")

	data = Replace(data,vbCrLf,"<br>")

	sqlstr = Replace(data,"  "," ")

End Function

%>

dengchenlu 2008-11-27

打赏
举报

求过滤危险代码的函数？

相关推荐