用于防止sql注入攻击 - .NET技术 / ASP.NET
用于防止sql注入攻击的
《一》
function ForSqlForm()
dim fqys,errc,i,items
dim nothis(18)
nothis(0)="net user"
nothis(1)="xp_cmdshell"
nothis(2)="/add"
nothis(3)="exec%20master.dbo.xp_cmdshell"
nothis(4)="net localgroup administrators"
nothis(5)="select"
nothis(6)="count"
nothis(7)="asc"
nothis(8)="char"
nothis(9)="mid"
nothis(10)="'"
nothis(11)=":"
nothis(12)=""""
nothis(13)="insert"
nothis(14)="delete"
nothis(15)="drop"
nothis(16)="truncate"
nothis(17)="from"
nothis(18)="%"
'nothis(19)="@"
errc=false
for i= 0 to ubound(nothis)
for each items in request.Form
if instr(request.Form(items),nothis(i))<>0 then
response.write("<div>")
response.write("你所填写的信息:" & server.HTMLEncode(request.Form(items)) & "<br>含非法字符:" & nothis(i))
response.write("</div>")
response.write("对不起,你所填写的信息含非法字符！<a href=""
相关问答：
我一个项目，有个插入操作，具体是这样的：
我有进货信息表。在出货时选择相应的进货信息，输入数量，选择部门后，点保存按钮，由于网络延时，点一下没有反映，于是用户就又点一下，导致一次插入了两条记录:
例：
......
我有一个表，结构是这样。
转出 单位 转入单位 笔数 金额
date(主) outid(主) inid(主) num amt
2009 1 2 1 500 为 1 单位 在2009� ......
我用asp.net开发wap站点，完成后去http://validator.w3.org/这里验证我的Wap页面是否标准，其它问题都改好了，
就剩这一个错误了，按字面意思理解是说name属性已存在，类似这样的错误还有不能用border ,align,size� ......
字段1,字段2.....字段N,Status,ParentID
1,Name1....test1,1,99
1,Name1....test1,3,99
1,Name2....test2,1,101
1,Name2....test2,3,101
1,Name3....test3,2,101
1,Name1....test1,4,101
想要的结果是:
1,Na ......
我用.net开发wap网站
1，我从工具箱里拖了两个link，这两个link会显示在两行，如果让这两个link处于同一行。
2，如何显示两个控件之间的空格问题。
跟wap有关吗？不太明白
友情帮顶。。。。。。。。。。
就 ......
