爱易网
IT新闻
IT新闻
爱易资讯
网站搭建
云虚拟主机教程
云服务器教程
Apache教程
IIS教程
Nginx教程
网站策划
站长文章
推广教程
淘宝客教程
网页设计
HTML教程
XHTML教程
CSS教程
HTML5教程
CSS3教程
JavaSript基础
JQuery教程
Node.js教程
前端技术
Ajax教程
Js特效
Xml教程
平面设计
页面UI设计
photoshop教程
程序开发
AI人工智能
Asp教程
Php教程
Asp.Net教程
Net Core教程
C#教程
Java教程
Jsp教程
开发技术
微信小程序教程
Uniapp开发教程
微信公众号开发
Andriod教程
IOS教程
DOS教程
Python教程
Docker教程
Windows Container教程
数据库
MSSQL教程
MySQL教程
Redis教程
Access教程
Oracle教程
数据库教程
操作系统
Linux教程
Windows教程
MAC教程
Cisco教程
交换机教程
防火墙教程
搜索
爱易网页
ASP教程
让这些恶意攻击者们见鬼去吧。
让这些恶意攻击者们见鬼去吧。
日期:2012-11-19 浏览次数:20804 次
处理掉所有用户输入中的HTML标记,简单方法如下:
str=Request("...")
'首先取得输入
str=Replace(str,"<","<")
str=Replace(str,">",">")
str=Replace(str,"'","''")
让这些恶意攻击者们见鬼去吧。
再说一句,如果你是主页存放空间的提供者,千万不要让别人有ASP的执行权!
比如茂名个人主页,我可以任意修改任何一个页面的内容。当然我还没有这么做,我在等待微软的补丁。
哎,可爱然而让人担心的ASP!
上一篇:不用 EOF 以加快记录循环
下一篇:ASP中处理图像
免责声明:
本文仅代表作者个人观点,与爱易网无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
相关资料
更多>
关于代码影响网站速度有关问题!大家看看,给小弟我出点意见非常感谢
用ASP判断文件地址是否有效
有没有办法不让电脑访问解决办法
插入数据到数据库的两种方法比较?解决方法
关于域名和主机空间绑定解决思路
求INSTR句-在线,该怎么解决
ASP.NET MVC中运用FCK 富文本篇辑器
ExtAspNet控件库中控件使用时常见有关问题
技巧:Access与Sql Server之ASP代码比较
推荐阅读
更多>
如何使用ASP制作类似安装向导的页面?_ASP基础教程_ASP教程
What's new in Microsoft SQL Server 2000(三)_数据库相关_ASP教程
小弟我使用动易模板做了一个网站 放在他人网站的子目录LL下,网站无法访问
有甚麽感觉?解决方案
,一些特殊字符使得搜索后没有结果怎么解决?继续该分
ASP.NET应用AJAX
ASP环境:启动中止IIS不重启电脑的技巧
DataGrid与SQL Server 2000数据绑定
255216是jpg;7173是gif;6677是BMP,13780是PNG;7790是exe,8297是rar. word 跟EXCEL又是什么
几个简单的正则
上传mp3呀,要上传音频的代码,哪位高手给个,
关于上传图片到服务器上的有关问题
高手支招ASP+Access的安全隐患及对策
退出到登录后,怎样防止点浏览器的后退按钮再回到系统?该如何解决
跪求网站解决思路,请老程序员帮忙!解决办法
怎么实现局域网内通过网页上传大文件
老外的代码分离办法,是用模板的,有兴趣的可以研究一下
在不支持数据库的asp主页上运用ado
asp 操作数据库时如何实现执行一条显示一条
利用W3 JMAIL组件收POP3邮件