SQL通用防注入程序 V2.0 完美版
来源:互联网 发布:小白的第一本书python 编辑:程序博客网 时间:2024/06/04 19:15
<%
'--------版权说明------------------
'SQL通用防注入程序 V2.0 完美版
'本程序由 火狐-枫知秋 独立开发
'对本程序有任何疑问请联系本人
'QQ:613548 Http://Www.WrSky.Com
'此版本欢迎到转载~~~
'--------定义部份------------------
Dim Fy_Post,Fy_Get,Fy_In,Fy_Inf,Fy_Xh,Fy_db,Fy_dbstr
'自定义需要过滤的字串,用 "枫" 分隔
Fy_In = "'枫;枫and枫exec枫insert枫select枫delete枫update枫count枫*枫%枫chr枫mid枫master枫truncate枫char枫declare"
'----------------------------------
%>
<%
Fy_Inf = split(Fy_In,"枫")
'--------POST部份------------------
If Request.Form<>"" Then
For Each Fy_Post In Request.Form
For Fy_Xh=0 To Ubound(Fy_Inf)
If Instr(LCase(Request.Form(Fy_Post)),Fy_Inf(Fy_Xh))<>0 Then
'--------写入数据库-------头--------
Fy_dbstr="DBQ="+server.mappath("SqlIn.mdb")+";DefaultDir=;DRIVER={Microsoft Access Driver (*.mdb)};"
Set Fy_db=Server.CreateObject("ADODB.CONNECTION")
Fy_db.open Fy_dbstr
Fy_db.Execute("insert into SqlIn(Sqlin_IP,SqlIn_Web,SqlIn_FS,SqlIn_CS,SqlIn_SJ) values('"&Request.ServerVariables("REMOTE_ADDR")&"','"&Request.ServerVariables("URL")&"','POST','"&Fy_Post&"','"&replace(Request.Form(Fy_Post),"'","''")&"')")
Fy_db.close
Set Fy_db = Nothing
'--------写入数据库-------尾--------
Response.Write "<Script Language=JavaScript>alert('枫网SQL通用防注入系统提示↓/n/n请不要在参数中包含非法字符尝试注入!/n/nHTTP://WwW.WrSkY.CoM 系统版本:V2.0(ASP)完美版');</Script>"
Response.Write "非法操作!系统做了如下记录↓<br>"
Response.Write "操作IP:"&Request.ServerVariables("REMOTE_ADDR")&"<br>"
Response.Write "操作时间:"&Now&"<br>"
Response.Write "操作页面:"&Request.ServerVariables("URL")&"<br>"
Response.Write "提交方式:POST<br>"
Response.Write "提交参数:"&Fy_Post&"<br>"
Response.Write "提交数据:"&Request.Form(Fy_Post)
Response.End
End If
Next
Next
End If
'----------------------------------
'--------GET部份-------------------
If Request.QueryString<>"" Then
For Each Fy_Get In Request.QueryString
For Fy_Xh=0 To Ubound(Fy_Inf)
If Instr(LCase(Request.QueryString(Fy_Get)),Fy_Inf(Fy_Xh))<>0 Then
''--------写入数据库-------头--------
Fy_dbstr="DBQ="+server.mappath("SqlIn.mdb")+";DefaultDir=;DRIVER={Microsoft Access Driver (*.mdb)};"
Set Fy_db=Server.CreateObject("ADODB.CONNECTION")
Fy_db.open Fy_dbstr
Fy_db.Execute("insert into SqlIn(Sqlin_IP,SqlIn_Web,SqlIn_FS,SqlIn_CS,SqlIn_SJ) values('"&Request.ServerVariables("REMOTE_ADDR")&"','"&Request.ServerVariables("URL")&"','GET','"&Fy_Get&"','"&replace(Request.QueryString(Fy_Get),"'","''")&"')")
Fy_db.close
Set Fy_db = Nothing
'--------写入数据库-------尾--------
Response.Write "<Script Language=JavaScript>alert('枫网SQL通用防注入系统提示↓/n/n请不要在参数中包含非法字符尝试注入!/n/nHTTP://WwW.WrSkY.CoM 系统版本:V2.0(ASP)完美版');</Script>"
Response.Write "非法操作!系统做了如下记录↓<br>"
Response.Write "操作IP:"&Request.ServerVariables("REMOTE_ADDR")&"<br>"
Response.Write "操作时间:"&Now&"<br>"
Response.Write "操作页面:"&Request.ServerVariables("URL")&"<br>"
Response.Write "提交方式:GET<br>"
Response.Write "提交参数:"&Fy_Get&"<br>"
Response.Write "提交数据:"&Request.QueryString(Fy_Get)
Response.End
End If
Next
Next
End If
'----------------------------------
%>
- SQL通用防注入程序 V2.0 完美版
- SQL通用防注入程序 完美版
- ASP.NET防SQL注入脚本程序 v2.0
- ASP.NET防SQL注入脚本程序 v2.0
- ASP 防 SQL 注入攻击通用程序
- 通用ASP的sql防注入程序
- 编写通用的sql防注入程序
- jsp的防sql注入通用程序
- 枫叶SQL通用防注入 V1.0 ASP版
- 枫叶SQL通用防注入 V1.0 ASP版
- 枫叶SQL通用防注入 V1.0 ASP版
- 通用防SQL注入函数java版
- 编写通用的ASP防SQL注入攻击程序
- 编写通用的ASP防SQL注入攻击程序
- 编写通用的ASP防SQL注入攻击程序
- 编写通用的ASP防SQL注入攻击程序
- 编写通用的ASP防SQL注入攻击程序
- 编写通用的ASP防SQL注入攻击程序
- 查询Excel数据
- 《Matrix》的文字特效
- web下打印的办法
- 使用Hibernate告别DTO
- DataReader--优点
- SQL通用防注入程序 V2.0 完美版
- 2005年端午节
- 各种各样的线条
- Outlook2003将自动完成姓名列表复制到另一台计算机
- Rollup 和 Cube 的学习心得
- 基于第一版Couser框架的项目开工了
- 变动-反馈机制,POSA经典MVC和COM 连接点的一点点比较
- 那些诗篇
- 日期与字符串