描写看日出心情的句子:初学ASP编程易犯的致命问题及解决办法

来源：百度文库编辑：中财网时间：2024/04/30 18:03:59

举例：

表单提交页面：sub.htm

管理员登陆＜/title> <body> <form name="form1" method="post" action="sub.asp"> 管理员: <input type="text" name="UserID" size="25" maxlength="20"></code> 密码: <code> <input type="text" name="Pass" size="12" maxlength="20"> <input type="submit" name="Submit" value="提交"> </form> </body> </html> SUB.asp程序 <% ‘‘接收表单中的数据 user=request.from("UserID") ‘‘检察表单提交的数据是否为空(表单页面可能你用javascript OR VBSCRIPT控制了，但这里也不要忘记控制！ if user="" then ‘‘转到出错提示页面！ response.redirect "err1.htm" ‘‘这一句可能没用，但加上为好！ response.end end if pass=request.from("Pass") if pass="" then response.redirect "err2.htm" response.end end if ‘‘联接数据库 file=server.mappath("你的数据库") set conn=server.createobject("adodb.connection") dr="driver={microsoft access driver (*.mdb)};dbq="&file conn.open dr set rs=server.createobject("adodb.recordset") ‘‘关键是这里的SQL语言 sql="select * from 表 where user=‘‘"&user&"‘‘ and pass=‘‘"&pass&"‘‘" rs.open sql if not rs.eof then ‘‘找到的话就进入管理页面 reponse.redirect "login.asp" else ‘‘没找到就进入错误页面 response.write "err3.htm" end if %> </code> 大家感觉以上代码应该没问题啊，但是这里有一个严重的安全隐患： 我如果想登录管理员的话可以在SUb.htm表单输入框中输入： 第一个文本框中输入：a‘‘ or ‘‘1‘‘=‘‘1 或 ‘‘ OR ‘‘‘‘=‘‘ 第二个文本框中输入：a‘‘ or ‘‘1‘‘=‘‘1 或 ‘‘ OR ‘‘‘‘=‘‘ 提交，大家会看到...“呜，听我说完好不好，砖头一会再丢过来..." "a " 和“1”为任意字符 有人会问为什么你输入这些字符会以管理员身份进入呢？？ 其实这些字符是对你程序中SQL语言的欺骗，而成功进入的。 大家看：开始程序SQL中是对表进行查询满足user=‘‘"&user&"‘‘ and pass=‘‘"&pass&"‘‘"条件的记录 sql="select * from 表 where user=‘‘"&user&"‘‘ and pass=‘‘"&pass&"‘‘" 我而输入上面的代码后就成了： sql="select * from 表 where user=‘‘a‘‘ or ‘‘1‘‘=‘‘1‘‘ and pass=‘‘a‘‘ or ‘‘1‘‘=‘‘1‘‘" 大家看看，能有不进入的理由吗？？给我一个不进入的理由先！ 以上USER PASS字段为字符型如果是数字型也一样的道理！ 解决方法： 一、函数替代法 ： 用REPLACE将用户端输入的内容中含有特殊字符进行替换，达到控制目的啊！：） sql="select * from 表 where user=‘‘"&replace(user,"‘‘","‘‘‘‘")&"‘‘ and pass=‘‘"&replace(pass,"‘‘","‘‘‘‘")&"‘‘" 这种方法每次只能替换一个字符，其实危险的字符不只是"‘‘"，还有如">"、"<"、"&"、"%"等字符应该全控制起来。但用REPLACE函数好象不太胜任那怎么办呢？？ 二、程序控制法 用程序来对客户端输入的内容全部控制起来，这样能全面控制用户端输入的任何可能的危险字符或代码，我就的这个方法！：） 举例说明： <code> <% ‘‘捕捉用户端提交的表单内容 user=request.from("user") pass=request.from("pass") ... ‘‘循环控制开始 for i=1 to len(user) ‘‘用MID函数读出变量user中i 位置的一个字符 us=mid(user,i,1) ‘‘将读出的字符进行比较 if us="‘‘" or us="%" or us="<" or us=">" or us="&" then ‘‘如果含有以上字符将出错提示，不能含有以上特殊字符 response.redirect "err2.htm" response.end end if next ... %></code> 通过以上学习，大家一定会对ASP SQL有个深刻的了解。</div> <div class="list-group"> <a href="/article/wpvkdp" class="list-group-item">！！初学ASP.NET编程的菜问题</a> <a href="/article/wpznsw" class="list-group-item">初学ASP.NET编程的菜问题</a> <a href="/article/wcwypk" class="list-group-item">初学ASP的简单问题</a> <a href="/article/wrqtoz" class="list-group-item">asp编程的问题.</a> <a href="/article/wrzuiv" class="list-group-item">ASP编程的问题</a> <a href="/article/wrgvdk" class="list-group-item">WinAPI编程问题[初学]</a> <a href="/article/wrqbzh" class="list-group-item">初学编程问题</a> <a href="/article/wryztd" class="list-group-item">编程初学问题</a> <a href="/article/wowlzk" class="list-group-item">初学ASP，有关连接数据库连接的问题：</a> <a href="/article/wfsbbb" class="list-group-item">初学编程的困惑</a> <a href="/article/weoiee" class="list-group-item">关于ASP的编程问题</a> <a href="/article/wrbffd" class="list-group-item">一个ASP编程的问题</a> <a href="/article/wrqxbf" class="list-group-item">asp编程的小问题.</a> <a href="/article/weescm" class="list-group-item">雕刻机常见的问题及解决办法</a> <a href="/article/whtysi" class="list-group-item">中小企业网络营销出现的问题及解决办法</a> <a href="/article/whxihu" class="list-group-item">河南对外贸易存在的问题及解决办法</a> <a href="/article/wcuvvh" class="list-group-item">asp及access的问题</a> <a href="/article/wmucem" class="list-group-item">寻找ASP编程调用ACCESS的相关教程及文章</a> <a href="/article/wauzch" class="list-group-item">一个致命的问题？</a> <a href="/article/wrpacb" class="list-group-item">电脑的致命问题</a> <a href="/article/wbfutg" class="list-group-item">ASP.net的编程问题(求助)</a> <a href="/article/wflczj" class="list-group-item">困绕很久的asp编程问题</a> <a href="/article/wfxizm" class="list-group-item">关于电子邮件的问题(asp网页编程)</a> <a href="/article/wietbj" class="list-group-item">?????关于asp的编程问题??? 谢谢!!大虾</a> </div> </div> </div> </div> </div> </div> <footer id="footer" class="footer hidden-print"> <div class="container"> <div class="panel panel-default"> <div class="panel-heading">相关问题</div> <div class="panel-body"> <a class="btn btn-default" href="/article/wawtoc" title="字谜辑">字谜辑</a> <a class="btn btn-default" href="/article/wawtod" title="用鼠标练字，想写什么就写什么">用鼠标练字，想写什么就写什么</a> <a class="btn btn-default" href="/article/wawtoe" title="螺线：那些风情万种的故事">螺线：那些风情万种的故事</a> <a class="btn btn-default" href="/article/wawtof" title="优质新品种(1)金黄色的鲫鱼">优质新品种(1)金黄色的鲫鱼</a> <a class="btn btn-default" href="/article/wawtog" title="价值千万的职业操盘手教程(二) - Qzone日志">价值千万的职业操盘手教程(二) - Qzone日志</a> <a class="btn btn-default" href="/article/wawtoh" title="非常实用的生活妙招大全">非常实用的生活妙招大全</a> <a class="btn btn-default" href="/article/wawtoi" title="包含多个段的程序中，段位置不一样时段的大小">包含多个段的程序中，段位置不一样时段的大小</a> <a class="btn btn-default" href="/article/wawtoj" title="【小鸭私厨】腐乳肉[我的家乡菜]-美食厨房-吃喝社区-搜狐社区">【小鸭私厨】腐乳肉[我的家乡菜]-美食厨房-吃喝社区-搜狐社区</a> <a class="btn btn-default" href="/article/wawtok" title="李娜："女王"也有甜美时">李娜："女王"也有甜美时</a> <a class="btn btn-default" href="/article/wawtol" title="冬季养生八大原则">冬季养生八大原则</a> <a class="btn btn-default" href="/article/wawtom" title="成功女性，幸福人生">成功女性，幸福人生</a> <a class="btn btn-default" href="/article/wawton" title="新中国建立后开展的历次政治运动">新中国建立后开展的历次政治运动</a> <a class="btn btn-default" href="/article/wawtoo" title="大智慧鹰眼探险分时指标公式">大智慧鹰眼探险分时指标公式</a> <a class="btn btn-default" href="/article/wawtop" title="『教程』如何拍出具有专业水准的人像照片">『教程』如何拍出具有专业水准的人像照片</a> <a class="btn btn-default" href="/article/wawtoq" title="男女三字经">男女三字经</a> <a class="btn btn-default" href="/article/wawtor" title="怕老婆的幽默">怕老婆的幽默</a> <a class="btn btn-default" href="/article/wawtos" title="你的暧昧，我不要">你的暧昧，我不要</a> <a class="btn btn-default" href="/article/wawtot" title="戴娇倩高清靓丽写真">戴娇倩高清靓丽写真</a> <a class="btn btn-default" href="/article/wawtou" title="甲亢的特效中草药治疗">甲亢的特效中草药治疗</a> <a class="btn btn-default" href="/article/wawtov" title="长时间上网如何保护皮肤和视力 DM">长时间上网如何保护皮肤和视力 DM</a> <a class="btn btn-default" href="/article/wawtow" title="养生：癌症一秒变“死尸” 7种食物瞬间“秒杀”癌细胞">养生：癌症一秒变“死尸” 7种食物瞬间“秒杀”癌细胞</a> <a class="btn btn-default" href="/article/wawtox" title="《读者》卷首语100 篇">《读者》卷首语100 篇</a> <a class="btn btn-default" href="/article/wawtoy" title="[转载]草书杂识">[转载]草书杂识</a> <a class="btn btn-default" href="/article/wawtoz" title="学会感恩">学会感恩</a> <a class="btn btn-default" href="/article/wawtpa" title="股市高手箴言（一） - Qzone日志">股市高手箴言（一） - Qzone日志</a> <a class="btn btn-default" href="/article/wawtpb" title="教你从舌色、口感、嘴唇、眼睛、自诊疾病">教你从舌色、口感、嘴唇、眼睛、自诊疾病</a> <a class="btn btn-default" href="/article/wawtpc" title="最美的时候【组图】">最美的时候【组图】</a> <a class="btn btn-default" href="/article/wawtpd" title="周中跃工笔花鸟">周中跃工笔花鸟</a> <a class="btn btn-default" href="/article/wawtpe" title="冷热不怕的葡萄新品种.....巨峰葡萄——户太十号">冷热不怕的葡萄新品种.....巨峰葡萄——户太十号</a> <a class="btn btn-default" href="/article/wawtpf" title="全球最令人向往的五间办公室">全球最令人向往的五间办公室</a> <a class="btn btn-default" href="/article/wawtpg" title="先天未知术;五官面相释解.....">先天未知术;五官面相释解.....</a> </div> </div></div> <div class="copy-right"> 中财网，客观、专业、权威的知识性互动百科全书。</div> </footer> <div class="copy-right"> <div class="container"> <div class="col-md-12"> <a href="https://www.q-5.net/" target="_blank">最新新闻</a> <a href="https://www.wacths.com/" target="_blank">沃茨手表网</a> <a href="https://www.csdndoc.com/" target="_blank">CSDN程序文档</a> <a href="https://www.cmjoy.com/" target="_blank">上海旅游网</a> <a href="https://www.smbaike.com/" target="_blank">神马百科</a> <a href="https://www.familylifemag.com/" target="_blank">程序博客</a> <a href="https://www.xjpta.cn/" target="_blank">香蕉皮作业帮</a> <a href="https://www.cidugushi.com/" target="_blank">景德镇新闻网</a> <a href="https://www.uyuyao.com/" target="_blank">余姚信息网</a> <a href="https://www.zuoyewang.cc/" target="_blank">作业帮作业网</a> <a href="https://www.wenda8.com/" target="_blank">互助问答吧</a> <a href="https://www.16lo.com/" target="_blank">16楼社区</a> <a href="https://www.zyebang.com/">解题作业帮</a><a href="https://www.6210k.com/">艺术百科</a><a href="http://www.ld5.top/">亮点网</a><a href="http://www.smbaike.com/">神马百科</a> <a href="https://www.smwenxue.com/">神马文学网</a> <a href="https://www.zuoye5.com/">拍题作业网</a> <a href="https://www.uczhidao.com/">UC知道</a> <a href="https://www.52sanwen.top/">我爱散文网</a> <a href="https://www.bfwang.top/">北方网</a> <a href="https://www.kexue5.top/">科学网</a> <a href="https://www.wenku1.top/">第一文库网</a> <a href="https://www.wszyw.top/">微思作业网</a> <a href="https://www.wz51.top/">我要文章网</a> <a href="https://www.dsp33.cn/">都市新闻网</a><a href="https://www.xofi.com.cn/">西欧教育</a><a href="https://www.xs2xf.cn/">西山新闻网</a><a href="https://www.holoes.com.cn/">好楼房产信息网</a> <a href="https://www.9x1x.cn/">九乡新闻网</a><a href="https://www.vnql.com.cn/">农企信息网</a><a href="https://www.xnvm.com.cn/">仙女们写真照片</a><a href="https://www.lumta.com.cn/">音乐简谱网</a><a href="https://www.miliya.com.cn/">米粒芽</a><a href="https://www.xuexiaodaquan.net/">学校大全网</a><a href="https://www.wz95.cn/">95后网站</a><a href="https://www.ranatlanta.cn/">汝南网</a><a href="https://www.opuo.com.cn/">欧普网</a><a href="https://www.7c4.com.cn/">宝宝故事网</a> <a href="https://www.pp6a.cn/">神马品牌网</a> <a href="https://www.hzxzt.com.cn/">杭州交通信息网/"></a> <a href="https://www.hzsgz.com.cn/">杭州市高中教育平台</a> <a href="https://www.crrcn.cn/">查人人中国名人网</a> <a href="https://www.amzr.com.cn/">爱美之人</a> <a href="https://www.scmpx.com.cn/">上车买票</a> <a href="https://www.azxt.com.cn/">安卓系统之家</a> <a href="https://www.520sdw.cn/">中科新闻网</a> <a href="https://www.218zy.cn/">科学院研究所</a> <a href="https://www.ekowh.cn/">高考快车</a> <a href="https://www.520gsw.cn/">高考志愿帮</a> <a href="https://www.madbar.cn/">大学志愿大全</a> <a href="https://www.oisogo.cn/">高校问答</a> <a href="https://www.togowu.cn/">高考问答</a> <a href="https://www.mdeusa.cn/">中考百科</a> <a href="https://www.520bzw.cn/">大学知道</a> <a href="https://www.9uwang.cn/">久游网</a> </div></div></div> </body> </html>