重庆总部电话：88888888
重庆总部电话：88888888
20年
互联网应用服务商
重庆总部电话：88888888
20年
互联网应用服务商
请输入搜索关键词
探索行业前沿，共享知识宝库
我要投稿
select * from [users] where username='用户名' and password='密码'
select * from [users] where username='admin' and password='123456'
select * from [users] where username='admin' and password='123' or 'a'='a'
select * from [users] where username='admin' and password='123ora=a'
<%
' 函数：检查参数中是否包含危险SQL语句
Function ChkSQL(inputString)
if instr(inputString,"select")>0 then ChkSQL=1
if instr(inputString,"update")>0 then ChkSQL=1
'其他需要过滤的危险SQL语句
'...
'...
End Function
' 检查GET参数
Dim queryStringKey, queryStringValue
For Each queryStringKey In Request.QueryString
queryStringValue = Request.QueryString(queryStringKey)
If ChkSQL(queryStringValue)=1 Then
Response.Write "非常抱歉，你的请求涉嫌危险操作，已阻止访问！<br>"
Response.End
End If
Next
' 检查POST参数
Dim formKey, formValue
For Each formKey In Request.Form
formValue = Request.Form(formKey)
If ChkSQL(formValue) Then
Response.Write "非常抱歉，你的请求涉嫌危险操作，已阻止访问！<br>"
Response.End
End If
Next
%>
亚星管理平台菁思福科技秉承"专业团队、品质服务" 的经营理念，诚信务实的服务了近万家客户，成为众多世界500强、集团和上市公司的长期合作伙伴！
亚星管理平台菁思福科技成立于2001年，擅长网站建设、网站与各类业务系统深度整合，致力于提供完善的企业互联网解决方案。亚星管理平台菁思福科技提供PC端网站建设（品牌展示型、官方门户型、营销商务型、电子商务型、信息门户型、DIY体验、720全景展厅及3D虚拟仿真）、移动端应用（手机站、APP开发）、微信定制开发（微信亚星官网、微信商城、企业微信）、微信小程序定制开发等一系列互联网应用服务。
