程序博客网 > 淘宝手机壳转化率

foosuncms防sql注入代码(目前用最严的过滤方式)

来源：互联网发布：淘宝手机壳转化率编辑：程序博客网时间：2024/06/08 00:15

从foosuncms配置文件中提取出来的,希望可以给大家帮助!

Function NoSqlHack(FS_inputStr)
Dim f_NoSqlHack_AllStr,f_NoSqlHack_Str,f_NoSqlHack_i,Str_InputStr
Str_InputStr=FS_inputStr
'目前用最严的过滤方式
f_NoSqlHack_AllStr="dbcc|alter|drop|* |and|exec|or|insert|select|delete|update|count|master|truncate|declare|char|mid(|chr|set |where|xp_cmdshell|tab"
f_NoSqlHack_Str = Split(f_NoSqlHack_AllStr,"|")

For f_NoSqlHack_i=LBound(f_NoSqlHack_Str) To Ubound(f_NoSqlHack_Str)
   If Instr(LCase(Str_InputStr),f_NoSqlHack_Str(f_NoSqlHack_i))<>0 Then
    If f_NoSqlHack_Str(f_NoSqlHack_i)="'" Then f_NoSqlHack_Str(f_NoSqlHack_i)=" /' "
    Response.Write "<html><title>警告</title><body bgcolor=""EEEEEE"" leftmargin=""60"" topmargin=""30""><font style=""font-size:16px;font-weight:bolder;color:blue;""><li>您提交的数据有恶意字符</li></font><font style=""font-size:14px;font-weight:bolder;color:red;""><br><li>您的数据已经被记录!</li><br><li>您的IP："&Request.ServerVariables("Remote_Addr")&"</li><br><li>操作日期："&Now&"</li></font></body></html>"
    Response.End
   End if
Next
NoSqlHack = Replace(Replace(Str_InputStr,"'","''"),"%27","''")
    End Function

作者:小牛

http://www.77xue.com/a/asp/w/asp_5/20081111/3601.html

淘宝手机壳转化率

淘宝手机壳转化率

原创粉丝点击

热门问题 老师的惩罚人脸识别我在镇武司摸鱼那些年重生之率土为王我在大康的咸鱼生活盘龙之生命进化天生仙种凡人之先天五行春回大明朝姑娘不必设防，我是瞎子郑州日产招聘郑州五星级酒店郑州市属于几线城市郑州房产网二手房郑州特产有哪些能带走郑州有哪些大学郑州二手房搜房网郑州市二手房郑州到北京火车郑州客运中心站郑州公交车查询搜房网郑州新房郑州门面房出租郑州到云南的飞机票价郑州附近的旅游景点郑州手机公交网郑州搜房网二手房郑州师范大学郑州公交实时查询郑州有几个火车站郑州有多少人口郑州新房楼盘郑州站是哪个站北京到郑州的火车郑州公交线路郑州旅游景点郑州是几线城市郑洲 zhengzhou 郑卅郑平郑弘郑弘现任妻子陈盈郑强郑强辉郑强演讲郑强简历浙大郑强郑强离开贵大原因浙江大学郑强贵州大学校长郑强