柒本味:初学ASP编程易犯的致命问题及解决办法

来源：百度文库编辑：偶看新闻时间：2024/04/29 14:58:31

举例：

表单提交页面：sub.htm

管理员登陆＜/title> <body> <form name="form1" method="post" action="sub.asp"> 管理员: <input type="text" name="UserID" size="25" maxlength="20"></code> 密码: <code> <input type="text" name="Pass" size="12" maxlength="20"> <input type="submit" name="Submit" value="提交"> </form> </body> </html> SUB.asp程序 <% ‘‘接收表单中的数据 user=request.from("UserID") ‘‘检察表单提交的数据是否为空(表单页面可能你用javascript OR VBSCRIPT控制了，但这里也不要忘记控制！ if user="" then ‘‘转到出错提示页面！ response.redirect "err1.htm" ‘‘这一句可能没用，但加上为好！ response.end end if pass=request.from("Pass") if pass="" then response.redirect "err2.htm" response.end end if ‘‘联接数据库 file=server.mappath("你的数据库") set conn=server.createobject("adodb.connection") dr="driver={microsoft access driver (*.mdb)};dbq="&file conn.open dr set rs=server.createobject("adodb.recordset") ‘‘关键是这里的SQL语言 sql="select * from 表 where user=‘‘"&user&"‘‘ and pass=‘‘"&pass&"‘‘" rs.open sql if not rs.eof then ‘‘找到的话就进入管理页面 reponse.redirect "login.asp" else ‘‘没找到就进入错误页面 response.write "err3.htm" end if %> </code> 大家感觉以上代码应该没问题啊，但是这里有一个严重的安全隐患： 我如果想登录管理员的话可以在SUb.htm表单输入框中输入： 第一个文本框中输入：a‘‘ or ‘‘1‘‘=‘‘1 或 ‘‘ OR ‘‘‘‘=‘‘ 第二个文本框中输入：a‘‘ or ‘‘1‘‘=‘‘1 或 ‘‘ OR ‘‘‘‘=‘‘ 提交，大家会看到...“呜，听我说完好不好，砖头一会再丢过来..." "a " 和“1”为任意字符 有人会问为什么你输入这些字符会以管理员身份进入呢？？ 其实这些字符是对你程序中SQL语言的欺骗，而成功进入的。 大家看：开始程序SQL中是对表进行查询满足user=‘‘"&user&"‘‘ and pass=‘‘"&pass&"‘‘"条件的记录 sql="select * from 表 where user=‘‘"&user&"‘‘ and pass=‘‘"&pass&"‘‘" 我而输入上面的代码后就成了： sql="select * from 表 where user=‘‘a‘‘ or ‘‘1‘‘=‘‘1‘‘ and pass=‘‘a‘‘ or ‘‘1‘‘=‘‘1‘‘" 大家看看，能有不进入的理由吗？？给我一个不进入的理由先！ 以上USER PASS字段为字符型如果是数字型也一样的道理！ 解决方法： 一、函数替代法 ： 用REPLACE将用户端输入的内容中含有特殊字符进行替换，达到控制目的啊！：） sql="select * from 表 where user=‘‘"&replace(user,"‘‘","‘‘‘‘")&"‘‘ and pass=‘‘"&replace(pass,"‘‘","‘‘‘‘")&"‘‘" 这种方法每次只能替换一个字符，其实危险的字符不只是"‘‘"，还有如">"、"<"、"&"、"%"等字符应该全控制起来。但用REPLACE函数好象不太胜任那怎么办呢？？ 二、程序控制法 用程序来对客户端输入的内容全部控制起来，这样能全面控制用户端输入的任何可能的危险字符或代码，我就的这个方法！：） 举例说明： <code> <% ‘‘捕捉用户端提交的表单内容 user=request.from("user") pass=request.from("pass") ... ‘‘循环控制开始 for i=1 to len(user) ‘‘用MID函数读出变量user中i 位置的一个字符 us=mid(user,i,1) ‘‘将读出的字符进行比较 if us="‘‘" or us="%" or us="<" or us=">" or us="&" then ‘‘如果含有以上字符将出错提示，不能含有以上特殊字符 response.redirect "err2.htm" response.end end if next ... %></code> 通过以上学习，大家一定会对ASP SQL有个深刻的了解。</div> <div class="list-group"> <a href="/article/bikeusz" class="list-group-item">！！初学ASP.NET编程的菜问题</a> <a href="/article/bikiyig" class="list-group-item">初学ASP.NET编程的菜问题</a> <a href="/article/bhxgjeu" class="list-group-item">初学ASP的简单问题</a> <a href="/article/bimaeej" class="list-group-item">asp编程的问题.</a> <a href="/article/bimjeyf" class="list-group-item">ASP编程的问题</a> <a href="/article/bilqfsu" class="list-group-item">WinAPI编程问题[初学]</a> <a href="/article/bilzmor" class="list-group-item">初学编程问题</a> <a href="/article/bimikin" class="list-group-item">编程初学问题</a> <a href="/article/bijfwou" class="list-group-item">初学ASP，有关连接数据库连接的问题：</a> <a href="/article/biablql" class="list-group-item">初学编程的困惑</a> <a href="/article/bhyxsto" class="list-group-item">关于ASP的编程问题</a> <a href="/article/bilkpun" class="list-group-item">一个ASP编程的问题</a> <a href="/article/bimahqp" class="list-group-item">asp编程的小问题.</a> <a href="/article/bhyocrw" class="list-group-item">雕刻机常见的问题及解决办法</a> <a href="/article/bicdjhs" class="list-group-item">中小企业网络营销出现的问题及解决办法</a> <a href="/article/bicgsxe" class="list-group-item">河南对外贸易存在的问题及解决办法</a> <a href="/article/bhxegkr" class="list-group-item">asp及access的问题</a> <a href="/article/bihdmtw" class="list-group-item">寻找ASP编程调用ACCESS的相关教程及文章</a> <a href="/article/bhvejrr" class="list-group-item">一个致命的问题？</a> <a href="/article/bilykrl" class="list-group-item">电脑的致命问题</a> <a href="/article/bhvpfiq" class="list-group-item">ASP.net的编程问题(求助)</a> <a href="/article/bhzunot" class="list-group-item">困绕很久的asp编程问题</a> <a href="/article/biagtow" class="list-group-item">关于电子邮件的问题(asp网页编程)</a> <a href="/article/bicodqt" class="list-group-item">?????关于asp的编程问题??? 谢谢!!大虾</a> </div> </div> </div> </div> </div> </div> <footer id="footer" class="footer hidden-print"> <div class="container"> <div class="panel panel-default"> <div class="panel-heading">相关问题</div> <div class="panel-body"> <a class="btn btn-default" href="/article/bhtnjip" title="引用初冬赏菊">引用初冬赏菊</a> <a class="btn btn-default" href="/article/bhtnjiq" title="红楼梦里的美食文化">红楼梦里的美食文化</a> <a class="btn btn-default" href="/article/bhtnjir" title="盘点六类冬被优劣势助你温暖度寒冬">盘点六类冬被优劣势助你温暖度寒冬</a> <a class="btn btn-default" href="/article/bhtnjis" title="通用网址">通用网址</a> <a class="btn btn-default" href="/article/bhtnjit" title="【引用】一个将血管壁清理干净的非常有效的方子">【引用】一个将血管壁清理干净的非常有效的方子</a> <a class="btn btn-default" href="/article/bhtnjiu" title="游走坦桑(13)?动物王国里的幸福家庭">游走坦桑(13)?动物王国里的幸福家庭</a> <a class="btn btn-default" href="/article/bhtnjiv" title="一部电影,一句感人至深的话">一部电影,一句感人至深的话</a> <a class="btn btn-default" href="/article/bhtnjiw" title="[转载]操盘计划书写作要领">[转载]操盘计划书写作要领</a> <a class="btn btn-default" href="/article/bhtnjix" title="酵素菌如何施用">酵素菌如何施用</a> <a class="btn btn-default" href="/article/bhtnjiy" title="DIY石膏海贝壳手工制作创意花盆">DIY石膏海贝壳手工制作创意花盆</a> <a class="btn btn-default" href="/article/bhtnjiz" title="揭秘长生不老活到257岁的秘诀！！">揭秘长生不老活到257岁的秘诀！！</a> <a class="btn btn-default" href="/article/bhtnjja" title="漂亮MM军营受训波涛汹涌教官们脸红了 (图)——">漂亮MM军营受训波涛汹涌教官们脸红了 (图)——</a> <a class="btn btn-default" href="/article/bhtnjjb" title="如何在EXCEL表格中自动计算某一列中在某一时间段的数量">如何在EXCEL表格中自动计算某一列中在某一时间段的数量</a> <a class="btn btn-default" href="/article/bhtnjjc" title="一位教授智慧幽默的课堂(中国文化)(七)">一位教授智慧幽默的课堂(中国文化)(七)</a> <a class="btn btn-default" href="/article/bhtnjjd" title="经典电影 [霹雳雷神]">经典电影 [霹雳雷神]</a> <a class="btn btn-default" href="/article/bhtnjje" title="央视曝光药品惊人回扣：出厂价6毛医院卖12元">央视曝光药品惊人回扣：出厂价6毛医院卖12元</a> <a class="btn btn-default" href="/article/bhtnjjf" title="女人要自尊自爱，不要轻易打开你的视频">女人要自尊自爱，不要轻易打开你的视频</a> <a class="btn btn-default" href="/article/bhtnjjg" title="少走弯路的10条忠告">少走弯路的10条忠告</a> <a class="btn btn-default" href="/article/bhtnjjh" title="不花钱地里的野菜治病多">不花钱地里的野菜治病多</a> <a class="btn btn-default" href="/article/bhtnjji" title="[转载]宣纸的资料">[转载]宣纸的资料</a> <a class="btn btn-default" href="/article/bhtnjjj" title="广东、广西、贵州、四川、浙江、福建、台湾银币辅币参考价">广东、广西、贵州、四川、浙江、福建、台湾银币辅币参考价</a> <a class="btn btn-default" href="/article/bhtnjjk" title="几年的美女收集就放这了！1【2】">几年的美女收集就放这了！1【2】</a> <a class="btn btn-default" href="/article/bhtnjjl" title="价值观">价值观</a> <a class="btn btn-default" href="/article/bhtnjjm" title="桃花依旧">桃花依旧</a> <a class="btn btn-default" href="/article/bhtnjjn" title="品德是人格的灵魂">品德是人格的灵魂</a> <a class="btn btn-default" href="/article/bhtnjjo" title="10招让心仪的异性迅速注意你">10招让心仪的异性迅速注意你</a> <a class="btn btn-default" href="/article/bhtnjjp" title="如何做一个优雅的“姿”深美女">如何做一个优雅的“姿”深美女</a> <a class="btn btn-default" href="/article/bhtnjjq" title="记住这些保准你健康（信吗）,">记住这些保准你健康（信吗）,</a> <a class="btn btn-default" href="/article/bhtnjjr" title="曲黎敏讲易筋经1">曲黎敏讲易筋经1</a> <a class="btn btn-default" href="/article/bhtnjjs" title="伟人族谱录">伟人族谱录</a> <a class="btn btn-default" href="/article/bhtnjjt" title="常搓8个部位让你精力充沛延缓衰老">常搓8个部位让你精力充沛延缓衰老</a> </div> </div></div> <div class="copy-right"> 偶看新闻，客观、专业、权威的知识性互动百科全书。</div> </footer> <div class="copy-right"> <div class="container"> <div class="col-md-12"> <a href="https://www.q-5.net/" target="_blank">最新新闻</a> <a href="https://www.wacths.com/" target="_blank">沃茨手表网</a> <a href="https://www.csdndoc.com/" target="_blank">CSDN程序文档</a> <a href="https://www.cmjoy.com/" target="_blank">上海旅游网</a> <a href="https://www.smbaike.com/" target="_blank">神马百科</a> <a href="https://www.familylifemag.com/" target="_blank">程序博客</a> <a href="https://www.xjpta.cn/" target="_blank">香蕉皮作业帮</a> <a href="https://www.cidugushi.com/" target="_blank">景德镇新闻网</a> <a href="https://www.uyuyao.com/" target="_blank">余姚信息网</a> <a href="https://www.zuoyewang.cc/" target="_blank">作业帮作业网</a> <a href="https://www.wenda8.com/" target="_blank">互助问答吧</a> <a href="https://www.16lo.com/" target="_blank">16楼社区</a> <a href="https://www.zyebang.com/">解题作业帮</a><a href="https://www.6210k.com/">艺术百科</a><a href="http://www.ld5.top/">亮点网</a><a href="http://www.smbaike.com/">神马百科</a> <a href="https://www.smwenxue.com/">神马文学网</a> <a href="https://www.zuoye5.com/">拍题作业网</a> <a href="https://www.uczhidao.com/">UC知道</a> <a href="https://www.52sanwen.top/">我爱散文网</a> <a href="https://www.bfwang.top/">北方网</a> <a href="https://www.kexue5.top/">科学网</a> <a href="https://www.wenku1.top/">第一文库网</a> <a href="https://www.wszyw.top/">微思作业网</a> <a href="https://www.wz51.top/">我要文章网</a> <a href="https://www.dsp33.cn/">都市新闻网</a><a href="https://www.xofi.com.cn/">西欧教育</a><a href="https://www.xs2xf.cn/">西山新闻网</a><a href="https://www.holoes.com.cn/">好楼房产信息网</a> <a href="https://www.9x1x.cn/">九乡新闻网</a><a href="https://www.vnql.com.cn/">农企信息网</a><a href="https://www.xnvm.com.cn/">仙女们写真照片</a><a href="https://www.lumta.com.cn/">音乐简谱网</a><a href="https://www.miliya.com.cn/">米粒芽</a><a href="https://www.xuexiaodaquan.net/">学校大全网</a><a href="https://www.wz95.cn/">95后网站</a><a href="https://www.ranatlanta.cn/">汝南网</a><a href="https://www.opuo.com.cn/">欧普网</a><a href="https://www.7c4.com.cn/">宝宝故事网</a> <a href="https://www.pp6a.cn/">神马品牌网</a> <a href="https://www.hzxzt.com.cn/">杭州交通信息网/"></a> <a href="https://www.hzsgz.com.cn/">杭州市高中教育平台</a> <a href="https://www.crrcn.cn/">查人人中国名人网</a> <a href="https://www.amzr.com.cn/">爱美之人</a> <a href="https://www.scmpx.com.cn/">上车买票</a> <a href="https://www.azxt.com.cn/">安卓系统之家</a> <a href="https://www.520sdw.cn/">中科新闻网</a> <a href="https://www.218zy.cn/">科学院研究所</a> <a href="https://www.ekowh.cn/">高考快车</a> <a href="https://www.520gsw.cn/">高考志愿帮</a> <a href="https://www.madbar.cn/">大学志愿大全</a> <a href="https://www.oisogo.cn/">高校问答</a> <a href="https://www.togowu.cn/">高考问答</a> <a href="https://www.mdeusa.cn/">中考百科</a> <a href="https://www.520bzw.cn/">大学知道</a> <a href="https://www.9uwang.cn/">久游网</a> </div></div></div> </body> </html>