仓酷云

标题: ASP网站制作之关于SQL注进进攻函数 [打印本页]

作者: 愤怒的大鸟 时间: 2015-1-16 23:09
标题: ASP网站制作之关于SQL注进进攻函数
SQLServer是基于服务器端的中型的数据库，可以适合大容量数据的应用，在功能上管理上也要比Access要强得多。在处理海量数据的效率，后台开发的灵活性，可扩展性等方面强大。函数方才在最爱白菜那边看到了一个SQL注进进攻的函数，俄然想起之前看到这些文章时的一向有个成绩想欠亨的，我关于SQL注进的进攻很复杂，就以下两个函数：

####
##
##SQL注进打击防备安装[字符型]
##
##@data->处置的数据
##@length->长度限定
##
##例：strSql("SQL字符型数据",50)
##
functionstrSql(data,length)
########################################################################
iflength0thendata=left(data,length)
strSql=""&replace(data,"","")&""
endfunction

####
##
##SQL注进打击防备安装[数字型]
##
##@numeric->数字
##
##例：intSql(50)
##
##2004/03/04，改进版，缘故原由：IsNumeric检测MSSQL数据范例时会误判。
##
functionintSql(Numeric)
########################################################################
dimMM_intTemp
OnErrorResumeNext
ifNumeric=""thenNumeric=0
MM_intTemp=csng(Numeric)
iferr=0then
intSql=Numeric
else
intSql=0
endif
endfunction

strSQL的length不在进攻SQL注进的局限中，是我为了避免拔出字符凌驾字段长度而堕落作的一个小小的进攻。
我在网上看到形形色色的SQL注进进攻函数，以是很猎奇，如许的函数不克不及进攻注进吗？谁晓得这两个函数的毛病请告知我。

</p>无法实现跨操作系统的应用。当然这也是微软的理由之一，只有这样才能发挥ASP最佳的能力。可是我却认为正是Windows限制了ASP，ASP的概念本就是为一个能让系统运行于一个大的多样化环境而设计的；

作者: 因胸联盟 时间: 2015-1-20 07:43
ASP主要是用好六个对象，其实最主要的是用好其中两个：response和request，就可以随心所欲地控制网页变换和响应用户动作了。

作者: 仓酷云 时间: 2015-1-24 14:18
代码逻辑混乱，难于管理：由于ASP是脚本语言混合html编程，所以你很难看清代码的逻辑关系，并且随着程序的复杂性增加，使得代码的管理十分困难，甚至超出一个程序员所能达到的管理能力，从而造成出错或这样那样的问题。

作者: 小妖女 时间: 2015-1-25 11:57
兴趣爱好，那么你无须学编程，申请一个域名和空间，在网上下载一些免费开源的CMS系统，你不用改代码，只须熟悉它们的后台操作，像office一样简单方便，很快就能建一个站点，很多站长都是这样做的

作者: 柔情似水 时间: 2015-1-31 15:31
我可以结合自己的经验大致给你说一说，希望对你有所帮助，少走些弯路。

作者: 莫相离 时间: 2015-2-8 20:12
我们必须明确一个大方向，不要只是停留在因为学而去学,我们应有方向应有目标.

作者: 小女巫 时间: 2015-2-26 03:19
那么，ASP.Net有哪些改进呢？

作者: 乐观 时间: 2015-3-8 11:39
先学习用frontpage熟悉html编辑然后学习asp和vbscript建议买书进行系统学习

作者: 精灵巫婆 时间: 2015-3-15 22:23
从事这个行业，那么你可以学ASP语言，简单快速上手，熟练dreamweav排版，写asp代码，熟练photoshop处理图片，打好基础就行了

作者: 兰色精灵 时间: 2015-3-22 17:07
先学习用frontpage熟悉html编辑然后学习asp和vbscript建议买书进行系统学习

欢迎光临仓酷云 (http://ckuyun.com/)