一个IT自由人的博客

sql注入漏洞防御

<%Function ReqNum ( StrName )
    ReqNum = Request ( StrName )
    if not isNumeric ( ReqNum ) then
        response.write "参数必须为数字型!"
        response.end
    end if
End Function
%>
<% Function ReqStr ( StrName )
    ReqStr = Replace ( Request(StrName), "'", "''" )
End Function
%>

把上面的代码扔到漏洞网页上,可以放在顶部,然后把页面里面的其他request替换成ReqNum,记住不要把上面代码中的request替换掉~~OK!用来防防菜鸟黑客~~