一个防注入的问题，大虾们帮忙啊！！

[cf9806]

一个防注入的问题，大虾们帮忙啊！！
具体问题见下面的沙发中。。

[mayi545]

不太清楚。友情UP

[cf9806]

大家一定要帮忙啊，小弟先谢了~~~~

[笨笨兔兔兔兔兔]

那当然了,因为xml文件是静态的,而且csdn也不靠temp去传值

[笨笨兔兔兔兔兔]

xml就没注入问题,你要谈注入要从asp页面考虑的

[cf9806]

哟
那我要在ASP中实现这个效果应该怎么做呢？

[look4sword]

简单，你不用temp这个值就行了。

[笨笨兔兔兔兔兔]

那就是一个健全性的考虑了,比如说xxx.asp?yy=uu

当你request的时候一定要先进行分析,如果这个数值并不是你想要的,你就要有一套策略的,具体策略是要靠你定的,这个我没有接触你的项目是无法给出答案的,我通常是在传值过程中,如果是一个数值的话,一般是如果不跟数据库连是个开关性的,不符合任何数值就是按0办,还有如果没有数值也按0做,就是这样的

[ygjwjj]

http://community.csdn.net/Expert/topic/3914/3914874.xml?temp=.7240259

CSDN这么做是为了强制刷新，不是用来传值的。

[patchclass]

http://community.csdn.net/Expert/topic/3914/3914874.xml?temp=.7240259

你temp的值乱写都没有关系拉，它只是防止缓存而已

[jzywh]

http://community.csdn.net/Expert/topic/3914/3914874.xml?temp=.7240259

这个temp是防止IE加载IE缓存里的页面，是每一次都能得到最新的页面

[hawk2004]

ASP中才有防止注入的嘛

[jzywh]

temp是 radom

[jzywh]

temp是 radom

[hawk2004]

确切说是SQL语句

[hawk2004]

确切说是SQL语句

[cf9806]

那比方：index.asp?ID=11中怎样判断是不是我所要的值呢？如果别人把它改为
index.asp?ID=1asdasd1afdad我应该怎么把不要的部分过滤掉呢？？

[cf9806]

高手帮忙啊
不然我网站又要被人黑了

[wzhiyuan]

那就是一个健全性的考虑了,比如说xxx.asp?yy=uu

当你request的时候一定要先进行分析,如果这个数值并不是你想要的,你就要有一套策略的,具体策略是要靠你定的,这个我没有接触你的项目是无法给出答案的,我通常是在传值过程中,如果是一个数值的话,一般是如果不跟数据库连是个开关性的,不符合任何数值就是按0办,还有如果没有数值也按0做,就是这样的

liuxiaoyi666(兔子)
已经说的比较清楚了

[libaisongtuye]

Function SafeReplace(ParaName)
'--- 传入参数 ---
'ParaName:参数名称-字符型
Dim Paravalue
Paravalue=LCase(Trim(ParaName))
Paravalue=Replace(Paravalue,"select","")
Paravalue=Replace(Paravalue,"insert","")
Paravalue=Replace(Paravalue,"update","")
Paravalue=Replace(Paravalue,"addnew","")
Paravalue=Replace(Paravalue,"delete","")
Paravalue=Replace(Paravalue,"order","")
Paravalue=Replace(Paravalue,"and","")
Paravalue=Replace(Paravalue,"or","")
Paravalue=Replace(Paravalue,"exec","")
Paravalue=Replace(Paravalue,"--","")
Paravalue=Replace(Paravalue,"-","")
Paravalue=Replace(Paravalue,";","")
Paravalue=Replace(Paravalue,"%","")
Paravalue=Replace(Paravalue,"<","")
Paravalue=Replace(Paravalue,">","")
Paravalue=Replace(Paravalue,"(","")
Paravalue=Replace(Paravalue,")","")
Paravalue=Replace(Paravalue,"window.open","")
Paravalue=Replace(Paravalue,"window.close","")
Paravalue=Replace(Paravalue,"while(1)","")
Paravalue=Replace(Paravalue,"script","")
Paravalue=Replace(Paravalue,"'","''")
Paravalue=Replace(Paravalue,chr(34),"")
Paravalue=Replace(Paravalue,chr(39),"")

SafeReplace=Paravalue
End function
传入变量aa
用<%
aa=SafeReplace(request("aa"))
%>进行过滤

[cf9806]

to:libaisongtuye(孤云浪)谢谢你的回答