首页 | 站长免费中心 | 新手上路 | 网站运营 | 网页制作 | 图片设计 | 动画设计 | 网页编程 | 网页特效 | 本站专题 | 虚拟主机 | 域名注册 | 网站建设 | 程序下载
       免费空间资源 | 新闻咨询 | 免费域名 | 免费网盘 | 网站推广 | 网站策划 | 建站经验 | 网站优化 | 网页代码 | 源码下载 | 音乐小偷 | 网络赚钱 | 论坛交流
网站建设
网站建设
虚拟主机
虚拟主机
域名注册
域名注册
711网络首页
站长工具
站长工具
网站源码
网站源码
站长论坛
站长论坛

 711网络 网页编程ASP代码

ASP安全检测与过滤函数

来源: 互联网    日期:2007-1-13 15:11:57
 

    <%
    '作用:安全字符串检测函数
    '名字:SafeCheck
    '参数:CheckString,CheckType,CheckLength
    '说明:
    'Checkstring待检测字符串:任意字符.
    'CheckType检测类型0正常短字符1数字2日期3金钱4编码HTML5解码HTML6登录字符串7防攻击检测
    'CheckLength检测类型长度:类型为int,当为金钱时为小数点的位置
    '返回值:如果通过检测,返回正确字符串,
    '如果未通过则返回错误代码SYSTEM_ERROR|ERROR_CODE
    'Script Writen by :SnowDu(杜雪.NET)
    'Web:http://www.snsites.com/
    'Web:http://www.knowsky.com/
    '-------------------------------------------
    function SafeCheck(CheckString,CheckType,CheckLength)
    On Error Resume Next
    ErrorRoot="SYSTEM_ERROR|"
    if checkString="" then
    SafeCheck=ErrorRoot&"00001"
    exit function
    end if ]
    CheckString=Replace(CheckString,"'","'")
    select case CheckType
    case 0
    CheckString=trim(CheckString)
    SafeCheck=Left(CheckString,CheckLength)
    case 1
    if not isnumberic(CheckString) then
    SafeCheck=ErrorRoot&"00002"
    exit function
    else
    SafeCheck=Left(CheckString,CheckLength)
    end if [转自:711网络工作室 http://www.tc711.com]

    case 2
    tempVar=IsDate(CheckString)
    if Not TempVar then
    SafeCheck=ErrorRoot&"00003"
    exit function
    else
    select case CheckLength
    case 0
    SafeCheck=FormatDateTime(CheckString,vbShortDate)
    case 1
    SafeCheck=FormatDateTime(CheckString,vbLongDate)
    case 2
    SafeCheck=CheckString
    end select
    end if [转自:711网络工作室 http://www.tc711.com]

    case 3
    tempVar=FormatCurrency(CheckString,0)
    if Err then
    SafeCheck=ErrorRoot&"00004"
    exit function
    else
    SafeCheck=FormatCurrency(CheckString,CheckLength)
    end if

    case 4
    sTemp = CheckString
    If IsNull(sTemp) = True Then
    SafeCheck=ErrorRoot&"00005"
    Exit Function
    End If
    sTemp = Replace(sTemp, "&", "&")
    sTemp = Replace(sTemp, "<", "<")
    sTemp = Replace(sTemp, ">", ">")
    sTemp = Replace(sTemp, Chr(34), """)
    sTemp = Replace(sTemp, Chr(10), "<br>")
    SafeCheck = Left(sTemp,CheckLength)

    case 5
    sTemp = CheckString
    If IsNull(sTemp) = True Then
    SafeCheck=ErrorRoot&"00006"
    Exit Function
    End If
    sTemp = Replace(sTemp, "&", "&")
    sTemp = Replace(sTemp, "<", "<")
    sTemp = Replace(sTemp, ">", ">")
    sTemp = Replace(sTemp, """, Chr(34))
    sTemp = Replace(sTemp, "<br>",Chr(10))
    SafeCheck = Left(sTemp,CheckLength)

    case 6
    s_BadStr = "'  &<>?%,;:()`~!@#$^*{}[]|+-=" & Chr(34) & Chr(9) & Chr(32)
    n = Len(s_BadStr)
    IsSafeStr = True
    For i = 1 To n
    If Instr(CheckString, Mid(s_BadStr, i, 1)) > 0 Then
    IsSafeStr = False
    End If
    Next
    if IsSafeStr then
    SafeCheck=left(CheckString,CheckLength)
    else
    SafeCheck=ErrorRoot&"00007"
    Exit Function
    end if

    case 7
    s_Filter="net user|xp_cmdshell|/add|select|count|asc|char|mid|'|""|"
    S_Filter=S_Filter&"insert|delete|drop|truncate|from|%|declare|-"
    S_Filters=split(S_Filter,"|")
    isFound=false
    for i=0 to ubound(S_Filters)-1
    if Instr(lcase(CheckString),lcase(S_Filters(i)))<>0 then
    isFound=true
    exit for
    end if
    next
    if isFound then
    SafeCheck=ErrorRoot&"00008"
    Exit Function
    else
    SafeCheck=left(CheckString,CheckLength)
    end if
    end select
    end function
    %>
    



更多的ASP安全检测与过滤函数请到论坛查看: http://BBS.TC711.COM



【 双击滚屏 】 【 评论 】 【 收藏 】 【 打印 】 【 关闭 】 来源: 互联网    日期:2007-1-13 15:11:57   

发 表 评 论
查看评论

  您的大名:
  • 尊重网上道德,遵守中华人民共和国的各项有关法律法规
  • 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
  • 本站管理人员有权保留或删除其管辖留言中的任意内容
  • 本站有权在网站内转载或引用您的评论
  • 参与本评论即表明您已经阅读并接受上述条款
认证编码: 刷新验证码
点评内容: 字数0
  精品推荐  
  本月推荐  
  友情赞助  

关于我们 | 联系我们 | 广告投放 | 留言反馈 | 免费程序 | 虚拟主机 | 网站建设 |  网站推广 |  google_sitemap baidu_sitemap RSS订阅
本站所有资源均来自互联网,如有侵犯您的版权或其他问题,请通知管理员,我们会在最短的时间回复您
Copyright © 2005-2015 Tc711.Com All Rights Reserved 版权所有·711网络   蜀ICP备05021915号
110网监备案 信息产业备案 不良信息举报