仓酷云

标题: ASP教程之回绝打击全能Asp防注进代码 [打印本页]

作者: 兰色精灵 时间: 2015-1-16 22:21
标题: ASP教程之回绝打击全能Asp防注进代码
专业性的服务。有的ASP商提供垂直型的应用服务，针对某一特定行业提供应用服务。防注进|打击这几天实在为sql注进毛病伤了神，网上的代码很多多少不是很深邃就是贫苦。终究找到了全能防注代码，分享了，呵呵。操纵复杂上手，只需来个包括或放进conn.asp中，弄定。最后，估量另有一些伤害字符没有放全，帮我补全一下，感谢了！
<%
’’’’--------界说部分------------------
DimFy_Post,Fy_Get,Fy_In,Fy_Inf,Fy_Xh,Fy_db,Fy_dbstr
’’’’自界说必要过滤的字串,用"防"分开
Fy_In="’’’’防;防and防exec防insert防select防delete防update防count防*防%防chr防mid防master防truncate防char防declare防<防>防=防|防-防_"
Fy_Inf=split(Fy_In,"防")
IfRequest.Form""Then
ForEachFy_PostInRequest.Form
ForFy_Xh=0ToUbound(Fy_Inf)
IfInstr(LCase(Request.Form(Fy_Post)),Fy_Inf(Fy_Xh))0Then
Response.Write"<ScriptLanguage=JavaScript>alert(’’’’网长友谊提醒黑客年夜侠↓请不要在参数中包括不法字符实验注进打击本站,本站做起来很不简单的.俺是菜鸟,好怕怕,放俺一马吧！给俺留言’’’’);</Script>"
Response.Write"不法操纵！本站已给年夜侠您做了以下纪录↓ "
Response.Write"操纵ＩＰ："&Request.ServerVariables("REMOTE_ADDR")&" "
Response.Write"操纵工夫："&Now&" "
Response.Write"操纵页面："&Request.ServerVariables("URL")&" "
Response.Write"提交体例：ＰＯＳＴ "
Response.Write"提交参数："&Fy_Post&" "
Response.Write"提交数据："&Request.Form(Fy_Post)
Response.End
EndIf
Next
Next
EndIf
IfRequest.QueryString""Then
ForEachFy_GetInRequest.QueryString
ForFy_Xh=0ToUbound(Fy_Inf)
IfInstr(LCase(Request.QueryString(Fy_Get)),Fy_Inf(Fy_Xh))0Then
Response.Write"<ScriptLanguage=JavaScript>alert(’’’’网长友谊提醒黑客年夜侠↓请不要在参数中包括不法字符实验注进打击本站,本站做起来很不简单的.俺是菜鸟,好怕怕,放俺一马吧！给俺留言’’’’);</Script>"
Response.Write"不法操纵！本站已给年夜侠您做了以下纪录↓ "
Response.Write"操纵ＩＰ："&Request.ServerVariables("REMOTE_ADDR")&" "
Response.Write"操纵工夫："&Now&" "
Response.Write"操纵页面："&Request.ServerVariables("URL")&" "
Response.Write"提交体例：ＧＥＴ "
Response.Write"提交参数："&Fy_Get&" "
Response.Write"提交数据："&Request.QueryString(Fy_Get)
Response.End
EndIf
Next
Next
EndIf
%>
源代码保护方面其实现在考虑得没那么多了..NET也可以反编译.ASP写得复杂的话别人能看得懂的话.他也有能力自己写了.这方面担心的倒不太多.纵观现在网上可以下载的那些所谓BBS还有什么网站等等的源代码

作者: 简单生活 时间: 2015-1-19 09:19
学习是为了用的，是为了让你的程序产生价值，把握住这个原则会比较轻松点。除此之外，课外时间一定要多参加一些社会实践活动，来锻炼自己的能力。

作者: 愤怒的大鸟 时间: 2015-1-25 08:37
还有如何才能在最短的时间内学完?我每天可以有效学习2小时，双休日4小时。

作者: 不帅 时间: 2015-2-2 18:10
跟学别的语言一样，先掌握变量，流程控制语句(就是ifwhileselect)等，函数/过程，数组

作者: 海妖 时间: 2015-2-8 04:00
下载一个源代码，然后再下载一个VBScript帮助，在源代码中遇到不认识的函数或是其他什么程序，都可以查帮助进行解决，这样学习效率很高。

作者: 变相怪杰 时间: 2015-2-24 06:27
如何学好ASP,以前也有人问过,把回答给你转过来看看能否对你有帮助:

作者: 因胸联盟 时间: 2015-3-15 05:00
跟学别的语言一样，先掌握变量，流程控制语句(就是ifwhileselect)等，函数/过程，数组

作者: 灵魂腐蚀 时间: 2015-3-21 18:36
最近在学asp，不要问我为什么不直接学.net，因为公司网站是asp做的所以有这个需要，卖了本书asp入门到精通，对里面的六大内置对象老是记不住，还有很多属性和方法看的头晕。

欢迎光临仓酷云 (http://ckuyun.com/)