ASP程序执行SQL语句时防止注入攻击的问题

以下是一个简单的用户更改密码的代码  ---------------------  username=request("user_name")  pwd=request("pwd")  username=replace(username,"’","’’")  pwd=replace(pwd,"’","’’")  sql="update tbl_test set pwd=’" &

查看更多>>浏览次数：264   网站建设  

防止非法盗链本站图片方法

目前非法盗链别站网页图片、文件的现象非常多，下面方法是用asp代码实现的防止盗链方法。 主要思路是用Request.ServerVariables收集得到HTTP_REFERRER,然后根据这个变量的值判断链接是否来自外部，阻止非法链接。  首先，我们需要对图片做如下引用：  <img src="/images/getimg.asp?FName=pic.jpg">  对getimg.asp我们做如下处理：  <

查看更多>>浏览次数：272   网站建设  

asp代码实现access数据导出到excel文件

一，下面是导出XLS格式 <% dim referer referer = Request.ServerVariables("HTTP_REFERER") Dim CName,action action=request.Form("action") CName="../../Excel/" dim daytime ’daytime=year(now())&"-"&month(now())&a

查看更多>>浏览次数：271   网站建设  

asp去除html标记和空格的代码

<% function nohtml(str)   dim re   Set re=new RegExp   re.IgnoreCase =true   re.Global=True   re.Pattern="(\<.[^\<]*\>)"   str=re.replace(str,

查看更多>>浏览次数：263   网站建设  

在asp中，正则表达式实现split分割

之前我发过ASP.NET里正则表达式来分割字符串，不知道的朋友可以在以后地址查看： http://www.w17x.com/AritcleDisplay.aspx?id=465 可在ASP怎样来实现呢，因为ASP里的正则表达式没有split功能，怎么办？ 代码如下：  str="2-Amino-3-bromopyridine"’这是个化学分子式，分把英文字符分割出来  Dim objRegExp, Match, Matches

查看更多>>浏览次数：347   网站建设  

ASP一句话木马

常有人问什么是一句话木马，看下面这句。就是 <%25885AA=REquEst("PA"):EvaL(25885AA)%>  解释一下： 25885AA=REquEst("PA") 这句就是一个变量25885AA获得一个值，别被大小写搞花眼，你全改成小写就是request("pa")。 EvaL(25885AA) 这句就是把25885AA的值作为ASP代码来执行，等同支ASP的exec。 : 这是ASP两句的分隔符。一句分成两句来。 这样大家明白了吧。

查看更多>>浏览次数：380   网站建设  

ASP链接SQL代码

<% ’on error resume next   ’sql数据库连接参数：数据库名、用户密码、用户名、连接名（本地用(local)，外地用IP）  Dim SqlDatabaseName,SqlPassword,SqlUsername,SqlLocalName,ConnStr  SqlDatabaseName = "dbName"  SqlPassword&

查看更多>>浏览次数：631   网站建设  

ASP 中select case 使用方法

select case 是当一个值有多种判断情况时可以使用，比如i为0时显示零，为1时显示壹，这样下去，下面就以这个写一个例子。 select case i  case 0  response.write "零"  case 1  response.write "壹"  case 3  response.write "

查看更多>>浏览次数：721   网站建设  

ASP无组件上传图片代码

现在做网站我想不上传图片是不可能的了。但上传图片一也是最危险的一漏洞。我一直用下面的这样的代码，目前为止很少有被上传木马的（我不敢说不会有漏洞，哈哈。。。） 代码如下：  formPath="/fileupload/"  for each formName in upload.objFile    set file=upload.file(formName)  &nb

查看更多>>浏览次数：678   网站建设  

解决Jmail发送邮件标题出现乱码

今天在做JMAIL发邮件的时候,接收到的邮件标题全是乱码,经在BAIDU上搜索终于解决了,以下是函数代码.. <% Sub Sendemail(title,content,email) Set jmail = Server.CreateObject("JMAIL.Message") ’建立发送邮件的对象 jmail.silent = true ’屏蔽例外错误，返回FALSE跟TRUE两值j

查看更多>>浏览次数：686   网站建设  

两种比较典型的ASP木马防范方法

随着ASP 技术的发展，网络上基于ASP技术开发的网站越来越多，对ASP技术的支持可以说已经是windows系统IIS服务器的一项基本功能。但是基于ASP技术的木马后门，也越来越多，而且功能也越来越强大。由于ASP它本身是服务器提供的一贡服务功能，所以这种ASP脚本的木马后门，不会被杀毒软件查杀。被黑客们称为“永远不会被查杀的后门”。由于其高度的隐蔽性和难查杀性，对网站的安全造成了严重的威胁。因此针对ASP木马的防范和清除，为我们的网管人员提出了更高的技术要求。下面

查看更多>>浏览次数：660   网站建设  

使用asp代码突破163相册的防盗连

查看更多>>浏览次数：650   网站建设