爱易网
IT新闻
IT新闻
爱易资讯
网站搭建
云虚拟主机教程
云服务器教程
Apache教程
IIS教程
Nginx教程
网站策划
站长文章
推广教程
淘宝客教程
网页设计
HTML教程
XHTML教程
CSS教程
HTML5教程
CSS3教程
JavaSript基础
JQuery教程
Node.js教程
前端技术
Ajax教程
Js特效
Xml教程
平面设计
页面UI设计
photoshop教程
程序开发
AI人工智能
Asp教程
Php教程
Asp.Net教程
Net Core教程
C#教程
Java教程
Jsp教程
开发技术
微信小程序教程
Uniapp开发教程
微信公众号开发
Andriod教程
IOS教程
DOS教程
Python教程
Docker教程
Windows Container教程
数据库
MSSQL教程
MySQL教程
Redis教程
Access教程
Oracle教程
数据库教程
操作系统
Linux教程
Windows教程
MAC教程
Cisco教程
交换机教程
防火墙教程
搜索
爱易网页
ASP教程
让这些恶意攻击者们见鬼去吧。
让这些恶意攻击者们见鬼去吧。
日期:2012-11-19 浏览次数:20905 次
处理掉所有用户输入中的HTML标记,简单方法如下:
str=Request("...")
'首先取得输入
str=Replace(str,"<","<")
str=Replace(str,">",">")
str=Replace(str,"'","''")
让这些恶意攻击者们见鬼去吧。
再说一句,如果你是主页存放空间的提供者,千万不要让别人有ASP的执行权!
比如茂名个人主页,我可以任意修改任何一个页面的内容。当然我还没有这么做,我在等待微软的补丁。
哎,可爱然而让人担心的ASP!
上一篇:Asp Base64 Unicode编码与解码函数 中文编码使用GB2312方式非UTF-8
下一篇:ASP中处理图像
免责声明:
本文仅代表作者个人观点,与爱易网无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
相关资料
更多>
FSO使用教程2 -- FSO删除文件
ASP+javascript的完整的日历使用
FSO使用教程4 -- 如何使用FSO打开文件
asp session 对象变量未设置,该怎么处理
org.apache.jasper.JasperException: Invalid directive异常的解决
超级郁闷 FORM提交的有关问题
在ASP.NET中实现多文件上传
<font face="webdings" >3</font>这个在firefox中如何实现
select 中 onchange 有关问题
推荐阅读
更多>
这段代码为什么不好使那?解决方案
ASP网站漏洞解析及黑客入侵防范方法
怎么用一条SQL语句在表A中过滤表B中存在的记录
asp 简单!解决方案
div显示与隐藏的有关问题
对asp和asp程序员的一些话。。。
JScript 方法 - charCodeAt 方法
下传图片文件,如何显示不出来呢,怀疑是下传的时候就有有关问题
了解MSMQ,控制ASP进程 (一)_ASP邮件系统_ASP教程
ASP中取不出记录,但是在SQL查询分析其中正常,该怎么处理
asp 导出excel 中又遇到的个一个棘手的有关问题有关问题
怎么判断一个文件用什么编码的?另:另外,Unicode和UTF-8是什么关系
ASP漏洞分析和解决方法(3)
制作我们自己的Ebay(拍卖系统EN) - 1
怎么在页面上用 response.write 的方法输出:<table width=100%> 这几个字符呀。小弟我总是不能实现
请问iframe框架集左右收缩隐藏
计算文件的下载时间
asp发送html邮件中加入图片
ASP编程入门进阶(八)
ASP 连接执行程序