asp防止注入代码

发布网友发布时间：2022-04-07 22:18

共2个回答

热心网友时间：2022-04-07 23:47

只需对单引号作替换就可以了（两个单引号）就一切OK!
你这样做，只会让简单的事变复杂，而且弊端很明显。
试想一下百度用了你的这个所谓的“通用防注入系统”你的这段代码还会在这个网页显示吗？
难道你想要自己的代码注定天生就是个残疾么？

不要被网上的一些复杂的SQL注入文章所迷惹，
简单就是力量：str_sql=Replace(str,"'","''")

热心网友时间：2022-04-08 01:05

没答案

声明：本网页内容为用户发布，旨在传播知识，不代表本网认同其观点，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。E-MAIL:11247931@qq.com