知识大全 ASP登陆验证页应做的安全问题
Posted 字符
篇首语：爱情不是终点，陪伴才是归宿。本文由小常识网(cha138.com)小编为大家整理，主要介绍了知识大全 ASP登陆验证页应做的安全问题相关的知识，希望对你有一定的参考价值。
ASP登陆验证页应做的安全问题 以下文字资料是由(全榜网网www.cha138.com)小编为大家搜集整理后发布的内容，让我们赶快一起来看一下吧！
应对ASP溢出漏洞我们应该做全面的字符过滤
一种是会员登陆
下面这一段代码是把username的非法字符过滤掉
<% username=trim(request form("username")) userpws=trim(request form("password")) if username="" or userpws="" or Instr(username "=")> or Instr(username "%")> or Instr(username chr( ))> or Instr(username "?")> or Instr(username "&")> or Instr(username ";")> or Instr(username " ")> or Instr(username " ")> or Instr(username " ")> or Instr(username chr( ))> or Instr(username chr( ))> or Instr(username " ")> or Instr(username "$")> then response write( 请正确输入用户名和密码 ) response end end if %>
还有一种是通过地址栏输入非法字符的溢出漏洞
如 一有页面为newslist asp一页面为newspage asp
我们从newslist asp传递newsid参数到newspage asp
在newspage asp接收参数时一般我们只用
<% dim newsid newsid=request( newsid ) %>
为安全起见我们至少要加一句
<% dim newsid newsid=tirm(request id ) if newsid= or Instr(newsid " ")> or Instr(newsid "%")> then response write( 非法参数 ) response end %>
我说的基本上就以上两点 如有不到之处请多多指教
虽然在INTERNET中我们还存在着一些漏洞 但我们多输入几行代码就更好地增加了网站的安全性！
cha138/Article/program/net/201311/14380相关参考
工作许可人在完成施工现场的安全措施后，还应： （1）会同工作负责人到现场再次检查所做的安全措施,以手触试，证明检修设备确无电压； （2）对工作负责人指明带电设备的位置和注意事项； （3）和工
工作许可人在完成施工现场的安全措施后，还应： （1）会同工作负责人到现场再次检查所做的安全措施,以手触试，证明检修设备确无电压； （2）对工作负责人指明带电设备的位置和注意事项； （3）和工
1．会同工作负责人到现场再次检查所做的安全措施，以手触试，证明检修设备确无电压； 2．对工作负责人指明带电设备的位置和注意事项； 3．和工作负责人在工作票上分别签名。
1．会同工作负责人到现场再次检查所做的安全措施，以手触试，证明检修设备确无电压； 2．对工作负责人指明带电设备的位置和注意事项； 3．和工作负责人在工作票上分别签名。
知识大全 跪求邮政网银登陆页面看不到验证码解决方法。急 急 急 急 急
跪求邮政网银登陆页面看不到验证码解决方法。。。。急急急急急您好，请您使用ie浏览器，关闭类似保护类软件，更新flash软件后再登录个人网银试一下。急求一条关于表哥结婚的祝福语，要英语的，带翻译！急！P
知识大全 爱奇艺视讯vip怎么限制使用者人数，爱奇艺会员一个账号能好多人同时登陆，这样好不安全哦，怎样能限制
爱奇艺视讯vip怎么限制使用者人数，爱奇艺会员一个账号能好多人同时登陆，这样好不安全哦，怎样能限制出售的话，同一个帐号异地登陆会出现安全验证的.一个帐号一个客户还行,价格可以适当提高一点。爱奇艺好多v
简述热工保护系统动作后，从管理角度考虑应做的工作。参考答案：1、保护系统动作后，应记录动作时的时间、主要运行参数、首次故障信号、动作过程。2、查清动作原因，制定相应措施。3、原因不明的保护系统动作，由
简述热工保护系统动作后，从管理角度考虑应做的工作。参考答案：1、保护系统动作后，应记录动作时的时间、主要运行参数、首次故障信号、动作过程。2、查清动作原因，制定相应措施。3、原因不明的保护系统动作，由
机组检修前，软件或数据备份结束后，还应做的工作有（）A、在备份上正确标明编号、名称、备份时间等内容；B、对备份进行读出质量检查，应无介质损坏或不能读出等现象发生，备份的内容、文件大小和日期等应正确C、
机组检修前，软件或数据备份结束后，还应做的工作有（）A、在备份上正确标明编号、名称、备份时间等内容；B、对备份进行读出质量检查，应无介质损坏或不能读出等现象发生，备份的内容、文件大小和日期等应正确C、