有成绩了! - ASP技术论坛 - 编程论坛档案馆

标题：有成绩了!

只看楼主

大兵

等　级：新手上路
帖　子：58
专家分：0
注　册：2005-6-5

得分:0

以下是引用hxfly在2005-7-1 10:54:46的发言： 没有过滤危险代码不能防止SQL注入用户名:hxfly' or '1'='1 用户密码:hxfly' or '1'='1 你自己这样测试一下

是这样,请教改进方法.

2005-07-01 14:01

hxfly

等　级：贵宾
威　望：17
帖　子：5807
专家分：108
注　册：2005-4-7

得分:0

code=server.HTMLEncode(request("code"))
把用户输入的东西在数据库操作以前过滤一下

还有一种方法专门过滤单引号
就是
code=replace(request("code"),"'","''")

2005-07-01 14:15

zhineng28

等　级：新手上路
帖　子：58
专家分：0
注　册：2005-3-11

得分:0

怎么进不了的啊？

2005-07-01 17:22

ziyan

等　级：新手上路
帖　子：123
专家分：0
注　册：2005-6-29

得分:0

现在是输入你上面的密码也不能进了怎么回事

腰缠十万贯,骑鹤上扬州.玉树琼花,金粉之盛,远过秦淮.晓起凭栏,六代青山尽在眼,晚来把酒,二分明月正当头

2005-07-01 17:43

大兵

等　级：新手上路
帖　子：58
专家分：0
注　册：2005-6-5

得分:0

我把这句加在数据库打开之前仍然不行code=replace(request("code"),"'","''")

2005-07-01 22:20