asp全站防止注入的代碼

註：轉載請註明出處
on error resume next'這行代碼放到conn.asp的第一行。

'防止注入
dim qs,errc,iii
qs=request.servervariables("query_string")
'response.write(qs)
dim deStr(18)
deStr(0)="net user"
deStr(1)="xp_cmdshell"
deStr(2)="/add"
deStr(3)="exec%20master.dbo.xp_cmdshell"
deStr(4)="net localgroup administrators"
deStr(5)="select"
deStr(6)="count"
deStr(7)="asc"
deStr(8)="char"
deStr(9)="mid"
deStr(10)="'"
deStr(11)=":"
deStr(12)=""""
deStr(13)="insert"
deStr(14)="delete"
deStr(15)="drop"
deStr(16)="truncate"
deStr(17)="from"
deStr(18)="%"
errc=false
for iii= 0 to ubound(deStr)
if instr(qs,deStr(iii))<>0 then
errc=true
end if
next
if errc then
Response.Write("對不起，非法URL地址請求!")
response.end
end if

　　將這段代碼放到你的資料庫連接檔案如conn.asp中。把它插入到資料庫連接代碼的前面。因為所有串連庫的檔案都要include conn.asp這個檔案，這樣對於每個頁面，如果有非法注入，則我們能在資料庫連接之前停止頁面的執行。達到了全站防止注入的功能。