SQL注入该怎么屏蔽

chenda8851 chenda8851 墨衍会员 · AI 创作全网分发 墨衍智能分发 通过墨衍一键同步至各平台 可同步平台 CSDN微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年,写一次发全网 我也要 + 加入社区
嵌入反注入程序
id=cstr(request.QueryString("id"))
Set rsnews=Server.CreateObject("ADODB.RecordSet")
'sql="update news set hits=hits+1 where id="&cstr(request("id"))
'conn.execute sql
sql="select * from news where id="&id
rsnews.Open sql,conn,1,1
title=rsnews("title")
if rsnews.eof and rsnews.bof then
response.Write("数据库出错")
else
...
end if

我都用网上相关的反注入了,可程序还是有漏洞,还是被叫做什么"一流信息监控拦截系统"给拦截了.
请问如果我想改善程序,使程序完善该怎么做
...全文
评论 5
收藏 已收藏
分享
返回顶部
chenda8851
ASP 28,401 成员 356,940 内容