SQL注入该怎么屏蔽
嵌入反注入程序
id=cstr(request.QueryString("id"))
Set rsnews=Server.CreateObject("ADODB.RecordSet")
'sql="update news set hits=hits+1 where id="&cstr(request("id"))
'conn.execute sql
sql="select * from news where id="&id
rsnews.Open sql,conn,1,1
title=rsnews("title")
if rsnews.eof and rsnews.bof then
response.Write("数据库出错")
else
...
end if
我都用网上相关的反注入了,可程序还是有漏洞,还是被叫做什么"一流信息监控拦截系统"给拦截了.
请问如果我想改善程序,使程序完善该怎么做
id=cstr(request.QueryString("id"))
Set rsnews=Server.CreateObject("ADODB.RecordSet")
'sql="update news set hits=hits+1 where id="&cstr(request("id"))
'conn.execute sql
sql="select * from news where id="&id
rsnews.Open sql,conn,1,1
title=rsnews("title")
if rsnews.eof and rsnews.bof then
response.Write("数据库出错")
else
...
end if
我都用网上相关的反注入了,可程序还是有漏洞,还是被叫做什么"一流信息监控拦截系统"给拦截了.
请问如果我想改善程序,使程序完善该怎么做
...全文
相关推荐
android studio 下载的 gradle cache 03,方便重装系统或者迁移
android studio 下载的 gradle cache 03,方便重装系统或者迁移
android studio 下载的 gradle cache ,方便重装系统或者迁移
android studio 下载的 gradle cache ,方便重装系统或者迁移
android studio 下载的 gradle cache 07,方便重装系统或者迁移
android studio 下载的 gradle cache 07,方便重装系统或者迁移
android studio 下载的 gradle cache 05,方便重装系统或者迁移
android studio 下载的 gradle cache 05,方便重装系统或者迁移
android studio 下载的 gradle cache 02 ,方便重装系统或者迁移
android studio 下载的 gradle cache 02 ,方便重装系统或者迁移


