今天看了下注册会员性别资料居然不是我预先设定男和女而是其它符号 我想可能是站外提交 这才想起没有过滤这方面是个隐患: 马上动作解决: ? $servername=$HTTP_SERVER_VARS['SERVER_NAME']; $sub_from=$HTTP_SERVER_VARS["HTTP_REFERER"]; $sub_len=strlen($servername); $... [阅读全文]

第种做法屏蔽特殊和关键字fqys=request.servervariables(\"query_\") dim nothis(18) nothis(0)=\"net user\" nothis(1)=\"xp_cmdshell\" nothis(2)=\"/add\" nothis(3)=... [阅读全文]

提交时可能会有人修改script从本地提交这样存在安全提交问题所以应该要求从服务器断路径提交其他地址提交提交无无效:%server_v1=Cstr(Request.ServerVariables(\"HTTP_REFERER\"))server_v2=Cstr(Request.ServerV... [阅读全文]