爱易网
IT新闻
IT新闻
爱易资讯
网站搭建
云虚拟主机教程
云服务器教程
Apache教程
IIS教程
Nginx教程
网站策划
站长文章
推广教程
淘宝客教程
网页设计
HTML教程
XHTML教程
CSS教程
HTML5教程
CSS3教程
JavaSript基础
JQuery教程
Node.js教程
前端技术
Ajax教程
Js特效
Xml教程
平面设计
页面UI设计
photoshop教程
程序开发
AI人工智能
Asp教程
Php教程
Asp.Net教程
Net Core教程
C#教程
Java教程
Jsp教程
开发技术
微信小程序教程
Uniapp开发教程
微信公众号开发
Andriod教程
IOS教程
DOS教程
Python教程
Docker教程
Windows Container教程
数据库
MSSQL教程
MySQL教程
Redis教程
Access教程
Oracle教程
数据库教程
操作系统
Linux教程
Windows教程
MAC教程
Cisco教程
交换机教程
防火墙教程
搜索
爱易网页
ASP教程
让这些恶意攻击者们见鬼去吧。_ASP安全加密_ASP教程
让这些恶意攻击者们见鬼去吧。_ASP安全加密_ASP教程
日期:2008-09-25 浏览次数:20978 次
处理掉所有用户输入中的HTML标记,简单方法如下:
str=Request("...")
'首先取得输入
str=Replace(str,"<","<")
str=Replace(str,">",">")
str=Replace(str,"'","''")
让这些恶意攻击者们见鬼去吧。
再说一句,如果你是主页存放空间的提供者,千万不要让别人有ASP的执行权!
比如茂名个人主页,我可以任意修改任何一个页面的内容。当然我还没有这么做,我在等待微软的补丁。
哎,可爱然而让人担心的ASP!
上一篇:Asp Base64 Unicode编码与解码函数 中文编码使用GB2312方式非UTF-8
下一篇:以前收集的一些资料---使用ASP编写农历算法(一)_ASP安全加密_ASP教程
免责声明:
本文仅代表作者个人观点,与爱易网无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
相关资料
更多>
表格显示固定数量图片的有关问题
无效字符,该怎么处理
NET真面目(上)
十天学会ASP第五天[ASP教程基础系列]
使用 IIS 5.0 调整 Web服务器的艺术与科学--2
老掉牙的ASP文件的加密与解密
急今天要交货,哪位高手来帮帮忙,告诉小弟我这个如何实现,帮帮忙,各位
关于Server.Mappth()的有关问题
ASP中处理#include_ASP性能优化_ASP教程
推荐阅读
更多>
ASP一个生成html的新方法
请教高手,客户端动态程序用哪种语言编写
小弟我这个正则匹配能不能再简单点
网站简繁体转换函数
MySQL数据库函数详解(2)
ASP中记录的分页
几个比较好用的asp检查函数
学习ADO和ODBC访问数据库的一些思路整理
使用CDONTS发送HTML邮件
怎么判断文本框内有多少个“,”号,并将判断的数字显示到另一个地方
ASP+Access数据库的安全法则
暑期缤纷巨献之~------超级+无敌--------XML+javascript+ASP在线短信息功能!(1)
ASP中FSO的神奇功能 - 文件读取
求一段联接并显示数据库信息的代码,能完成首页等的联接!该如何处理
ASP 中连接 Mssql的几种方法!
80004005 errors的解决办法
ASP 关于动态数据显示页面得锚点
也许是好东西——Windows Script Host-4[获取当前目录]
maxcms 有人用过吗?后台采集如何使用
交互的有关问题