如何做asp防注射幫助謝謝

1.一般防注射**，使用前開啟資料庫，如在頂部。

在開啟資料庫檔案之前，防止引用 SQL 注入。

篩選請求。 dim sql_injdata,sql_inj,sql_get,sql_post,sql_data

sql_injdata = "'|and|exec|insert|select|delete|update|count|*|chr|mid|master|truncate|char|declare"

sql_inj = split(sql_injdata,"|")

篩選請求。 if <>"" then

for each sql_get in

for sql_data = 0 to ubound(sql_inj)

if instr(,sql_inj(sql_data)) 0 then

end if

nextnext

end if

篩選請求。 if <>"" then

for each sql_post in

for sql_data = 0 to ubound(sql_inj)

if instr(,sql_inj(sql_data)) 0 then

end if

nextnext

end if

2.SQL 通用防注入程式最終紀念版。

當你收到引數時，你必須轉換類形狀，如果轉換失敗...

掃瞄看看有沒有漏洞 如果有，應該立即清理乾淨，如果不清理，電腦就會中毒，導致崩潰等情況！！

某些表單特別容易受到 SQL 注入攻擊，其中使用者輸入直接用於構造（或影響）動態 SQL 命令，或用作儲存過程的輸入引數。 常見的SQL注入攻擊過程如下：

Web 應用程式有乙個登入頁，用於控制使用者是否有權訪問應用程式，並要求使用者輸入名稱和密碼。

在登入頁中輸入的內容將直接用於構造動態 SQL 命令，或直接用作儲存過程的引數。 下面是應用構造查詢的示例：

query = new

select * from users where login = '")

攻擊者輸入使用者名稱和密碼輸入框"'或'1'='1"等等。

使用者的輸入提交到伺服器後，伺服器執行上述**來構造SQL命令來查詢使用者，但是由於攻擊者的輸入非常特殊，最終的SQL命令就變成了： select * from users where login ='' or '1'='1' and password = '' or '1'='1'。

伺服器執行查詢或儲存過程，將使用者輸入的身份與伺服器中儲存的身份資訊進行比較。

由於SQL命令被注入攻擊修改，無法真正驗證使用者身份，系統會錯誤地對攻擊者進行授權。

如果攻擊者知道應用程式將直接使用表單中輸入的內容進行身份驗證查詢，他將嘗試輸入一些特殊的 SQL 字串來篡改查詢以更改其原始功能並誘騙系統授予訪問許可權。

根據系統環境的不同，攻擊者可能造成的損害是不同的，這主要取決於應用程式訪問資料庫的安全許可權。