今天遇见一个问题,在浏览器中打开微网站是空白页面,但输入餐宿可以输出,腾讯屏蔽了sql注入参数,如下代码是我的代码,被腾讯给中断页面,不显示所有内容,代码如下
GuoLv=”select,insert,;,update,’,delete,exec,admin,count,drop,from,truncate,xp_cmdshell,netlocalgroup,and,chr,master,declare,*,char”
GuoLvA=split(GuoLv,”,”)
for i=0 to ubound(GuoLvA)
if instr(sss,GuoLvA(i))<>0 then
Response.Redirect “res://shdoclc.dll/dnserror.htm”
response.end
end if
next
只要有这些代码在就会出现空白,去掉就恢复正常了,但传递参数时必须加上过滤
评论前必须登录!
注册