日期:2010-04-16 09:05:00 来源:本站整理
<b>asp网站被sql注入办理办法</b>[网站编程]
本文“<b>asp网站被sql注入办理办法</b>[网站编程]”是由七道奇为您精心收集,来源于网络转载,文章版权归文章作者所有,本站不对其观点以及内容做任何评价,请读者自行判断,以下是其具体内容:
假如asp网站被人sql 注入了怎么办呢?无妨参考一下下面的处理办法.
1、varchar 范例的直接replace一下就ok了.
如:"update [t_information] set publisher=replace(publisher, '<script src=http://cn.daxia123.cn/cn.js></script>', '')"
2、text字段,就要麻烦一下(超越8000就要另想办法了)
"update [t_information] set AuthorInfor=replace(cast(AuthorInfor as varchar(8000)) ,'<script src=http://cn.daxia123.cn/cn.js></script>','')"
3、有时有特别标记,如 %,可以用下列的办法处理一下
update [infor_types] set parentid=replace(parentid, char(37), '')
关键是要加屏蔽的语句.
以上是“<b>asp网站被sql注入办理办法</b>[网站编程]”的内容,如果你对以上该文章内容感兴趣,你可以看看七道奇为您推荐以下文章:
本文地址: | 与您的QQ/BBS好友分享! |
评论内容只代表网友观点,与本站立场无关!
评论摘要(共 0 条,得分 0 分,平均 0 分)
查看完整评论