asp实现防止从外部提交数据的三种方法

防止从外部提交数据的方法

第一种做法，屏蔽特殊字符和关键字

fqys=request.servervariables("query_string") 

dim nothis(18) 

nothis(0)="net user" 

nothis(1)="xp_cmdshell" 

nothis(2)="/add" 

nothis(3)="exec%20master.dbo.xp_cmdshell" 

nothis(4)="net localgroup administrators" 

nothis(5)="select" 

nothis(6)="count" 

nothis(7)="asc" 

nothis(8)="char" 

nothis(9)="mid" 

nothis(10)="'" 

nothis(11)=":" 

nothis(12)="""" 

nothis(13)="insert" 

nothis(14)="delete" 

nothis(15)="drop" 

nothis(16)="truncate" 

nothis(17)="from" 

nothis(18)="%" 

errc=false 

for i= 0 to ubound(nothis) 

if instr(FQYs,nothis(i))<>0 then 

errc=true 

end if 

next 

if errc then 

response.write "<script language=""javascript"">" 

response.write "parent.alert('很抱歉!你正在试图攻击本服务器或者想取得本服务器最高管理权!将直接转向首页..');" 

response.write "self.location.href='default.asp';" 

response.write "</script>" 

response.end 

end if 

第二种可以防止客户从本地提交到网站上

<% 

server_v1=Cstr(Request.ServerVariables("HTTP_REFERER")) 

server_v2=Cstr(Request.ServerVariables("SERVER_NAME")) 

if mid(server_v1,8,len(server_v2))<>server_v2 then 

response.write "<br><br><center><table border=1 cellpadding=20 bordercolor=black bgcolor=#EEEEEE width=450>" 

response.write "<tr><td style=font:9pt Verdana>" 

response.write "你提交的路径有误，禁止从站点外部提交数据请不要乱该参数！" 

response.write "</td></tr></table></center>" 

response.end 

end if 

%> 



第三。这样可以防止在输入框上打上or 1=1 的字样 

If Instr(request("username"),"=")>0 or 

Instr(request("username"),"%")>0 or 

Instr(request("username"),chr(32))>0 or 

Instr(request("username"),"?")>0 or 

Instr(request("username"),"&")>0 or 

Instr(request("username"),";")>0 or 

Instr(request("username"),",")>0 or 

Instr(request("username"),"'")>0 or 

Instr(request("username"),"?")>0 or 

Instr(request("username"),chr(34))>0 or 

Instr(request("username"),chr(9))>0 or 

Instr(request("username"),"　")>0 or 

Instr(request("username"),"$")>0 or 

Instr(request("username"),">")>0 or 

Instr(request("username"),"<")>0 or 

Instr(request("username"),"""")>0 then