asp中對多餘參數的完美過濾

文章作者：sunlion[E.S.T]（血舞[E.S.T]）
資訊來源：邪惡八進位 中國

上次寫了一篇關於參數過濾的文章，記得那時用的是instr函數，只是進行了某個參數的比較，要使能過濾很多的參數，那麼要在比較區內加上大量的過濾符號，今天，也就是今天，筆者給大家帶來一個更加完美的過濾方式，就是用到微軟的VBscript裡面的一個isnumeric（）函數！好了，廢話少說，先來看看他的描述與用法：
IsNumeric 函數 描述
返回 Boolean 值指明運算式的值是否為數字。
文法
IsNumeric(expression)
expression 參數可以是任意運算式。
說明
如果整個 expression 被識別為數字，IsNumeric 函數返回 True；
否則函數返回 False。
如果 expression 是日期運算式，IsNumeric 函數返回 False。
好了，看到這裡大家明白了嗎？
isnumeric（）這個函數就是比較括弧裡的表達試，看是否為數字，如果為數字這返回true，如果非數字則返回false，基這個原理 ，那麼我們就可以用
if not isnumeric(request.querystring("id")) then response.redirect "index.asp"
同樣的道理，在then後面你也可以加上你想要的，如果加上別的別忘了加上一個
response.end
表示結束！
現在給大家解析以下，這句話的意思是：如果在IE地址欄上id後面的參數不是數位話，那麼實行then後面的語句！
大家看到了吧，這裡就是管家的地方，所以我說是"完美過濾"！
比如大家平時檢查時候有漏洞的時候一般就是在id後面加上一些特殊的符號來達到我們想要的目的！而著函數就是我們的天敵了！
只要你在id後面加上，比喻，（'）或（；）或（，）或（ and 1=1）...等等，
都使id已經變為了非數字，也就是使then後面的語句本實行了！
從而達到了我們的過濾目的！
哈哈，好了，參數過濾今天就說到這裡！
現在要幹活去了：（！