网站后台'or'='or'就可以进..请帮忙修改一下源码
发布网友
共1个回答
热心网友
直接在bkconn.asp 文件内加如下代码，就整站防止注入了，不用改别的地方：
直接在bkconn.asp 文件内加如下代码，就整站防止注入了：
<%
Query_Badword="'‖and‖select‖update‖chr‖delete‖%20from‖delete%20from‖;‖insert‖mid‖master.‖set‖chr(37)‖="
On Error Resume Next
if request.QueryString<>"" then
Chk_badword=split(Query_Badword,"‖")
FOR EACH Query_Name IN Request.QueryString
for i8=0 to ubound(Chk_badword)
If Instr(LCase(request.QueryString(Query_Name)),Chk_badword(i8))<>0 Then
response.write "<SCRIPT>alert('小样，想干啥！');window.location='/'</SCRIPT>"
Response.End
End If
NEXT
NEXT
End if
%>
