ASP中的区分大小写与不区分大小写
来源:互联网 发布:剑灵男剑士捏脸数据图 编辑:程序博客网 时间:2024/06/06 05:25
ASP中的变量,关键字不区分大小写,这谁都知道。但在有些地方又是区分大小的。
在下面这种密码验证时就不区分大小写,这样就增加了ASP不安全因素:
"select * from admin where username='"&username&"'and password='"&password&"'"
这时的 password 的值如果为 abc 那么输入 ABC 同样可以验证通过(username用户名同样也是这样,不过这个可以“谅解”,有时用户名就不能区分大小写,防止用户名好像重名的现象)!
解决这个问题的比较简单的方法是用另一种ASP中区分大小写的情况:
先查询出 username 的记录项
"select * from admin where username='"&username&"'"
再用 if rs("password")=password then 判断(这里的rs是记录集),这样的判断又是区分大小写的(这个对于习惯ASP不区分大小的人很可能会出错,而又找不到错在哪,说自己呢,呵呵)。
再一种方法是用md5函数,这样同时还可以加强数据库的安全。另外用replace方法是也是区分大小写的!
- ASP中的区分大小写与不区分大小写
- ASP中的REPLACE函数如何不区分大小写
- 不区分大小写
- 域名不区分大小写
- Mysql 不区分大小写
- sql不区分大小写
- mysql 不区分大小写
- binary_search不区分大小写
- mysql 不区分大小写
- Solr不区分大小写
- git不区分大小写
- asp.net验证不区分大小写
- MySQL不区分大小写(Linux与WINDOWS)
- MySQL不区分大小写(Linux与WINDOWS)
- iOS字符串比较(区分与不区分大小写比较)
- iOS字符串比较(区分与不区分大小写比较)
- 区分大小写
- linux区分大小写而windows不区分
- 基于Prototype扩展的表单验证
- QForm 基于 Web的自定义表单系统
- 我的第一篇Blog
- 针对 .NET 开发人员的存储过程评估
- C语言编程,从菜鸟到高手
- ASP中的区分大小写与不区分大小写
- 什么是命运
- 我所用到的有用的网址!!!
- 一个用xml存储日志信息的程序
- 基于prototype.js验证框架(validation.js)的三个应用
- 终于无债一身清了,庆祝一下
- 在linux和windows下做c语言的区别
- [Fedora Core 6] NTFS分区访问
- 中美民航协议促快递市场裂变 EMS垄断难保