asp注入,asp防注入,asp注入規則[煩]
1樓：匿名使用者
資料注入，主要是傳傳參的時坦銷候過濾一下引數，過濾「；」declare」，"and」 這些東讓賀遊西，不然別人拍芹通過引數修改你的sql語句，達到執行注入的語句。
2樓：匿名使用者
那我估計你的系統裡已經有被改寫的程式，或已被上傳木遊簡馬脊磨巖了。見意你把**全部櫻御清空，然後更換新的程式。別忘記改資料庫名和加防注入。
3樓：匿名使用者
存在**上傳漏洞。
asp+sql 如何有效的防止sql注入
4樓：翼帆
sql注入，一般由 request 提交而來，所以過濾 request引數即可。
比如，正常獲取 id 為 request("id") ，獲取後，對其進行強制轉為int型，如。
id = cint("id"))
同理，凡是數字型的，一律進行判斷是否數字或強制轉換。
如果是字元型的，要寫入sql語句的，一律對單引號進行轉義，如。
sqlserver和access中，替換成兩個單引號。mysql中替換成 \' 等。
可以寫成乙個固定的函式來代替request，可以達到防止注入的目的。
5樓：匿名使用者
這屬於**程式安全，建議找專業做伺服器安全和**安全的來給你解決把。sinesafe不錯。
asp**做了防注入，前臺沒有上傳功能，只有乙個留言板，但是沒有上傳功能，還發現有asp木馬，為什麼？
6樓：網友
如果要黑你站方法有很多。asp木馬用不用上傳功能都無所謂。一般都用一句話木馬就可以搞定。先一句話。後小馬。再大馬。然後完事。拿下。
如何防止asp注入
7樓：網友
ql注入是從正常的www埠訪問，而且表面看起來跟一般的web頁面訪問沒什麼區別，所以目前市面的防火牆都不會對sql注入發出警報，如果管理員沒檢視iis日誌的習慣，可能被入侵很長時間都不會發覺。但是，sql注入的手法相當靈活，在注入的時候會碰到很多意外的情況。能不能根據具體情況進行分析，構造巧妙的sql語句，從而成功獲取想要的資料。
據統計，**用asp+access或sqlserver的佔70%以上，php+mysq佔l20%，其他的不足10%。在本文，以sql-server＋asp例說明sql注入的原理、方法與過程。（php注入的文章由nb聯盟的另一位朋友zwell撰寫的有關文章）
sql注入攻擊的總體思路是：
1、發現sql注入位置；
2、判斷後臺資料庫型別；
3、確定xp_cmdshell可執**況。
4、發現web虛擬目錄。
5、上傳asp木馬；
6、得到管理員許可權；
防止asp注入攻擊的分步實施提要。
第一步。 使用 請求校驗。
第二步。 使用權用約束輸入。
第三步。 對不安全的輸入進行編碼。
第四步。 對sql語句使用命令引數方式。
第五步。 驗證的錯誤沒有被返回客戶端。
額外的資源。
asp防注入，應該怎麼做。
8樓：網友
你加密沒用，因為你網上一直有注入。用下邊的**把字元替換就不會出現注入了。
我這是asp的，如果你是別的，你可以到網上找防注入**，現在網上有都是。
防止sql注入。
function checkstr(str)if isnull(str) then
checkstr = ""
exit function
end if
checkstr=replace(str," ","")checkstr=replace(str,"'","''")checkstr=replace(str,";","'")checkstr=replace(str,"--","'")checkstr=replace(str,"(","'")checkstr=replace(str,"[","'")checkstr=replace(str,"$","'")checkstr=replace(str,"asc"," ")checkstr=replace(str,"mid"," ")checkstr=replace(str,"select"," ")checkstr=replace(str,"count"," ")checkstr=replace(str,"update"," ")checkstr=replace(str,"delete"," ")checkstr=replace(str,"drop"," ")end function
asp 網頁被注入了，有什麼辦法可以防止下次再被注入呢？
9樓：網友
1、源**本身漏洞。
2、伺服器安全管理不到位。
你要問啥原因，這個還得好好分析，光看這個不曉得。
怎麼才能刪去我在別人空間留言版上的留言
慶陽資訊門戶 1 開啟對方qq空間 5 除此之外，只能聯絡主人刪除了 喵囡妍 問那個空間的主人刪去.怎樣刪除給別人留言板上的留言？ 那是刪不掉的 要主人刪。怎麼刪除在別人qq空間留言版的留言? 自己不能刪除，只能求助對方qq空間主人刪除 可以編輯，從新改個。 戚揚 右邊有個小叉，點了就刪 樓上那位的...