设为首页收藏本站

就爱编程论坛

 找回密码
 注册

人人连接登陆

无需注册,直接登录

用新浪微博连接

一步搞定

QQ登录

只需一步,快速开始

查看: 888|回复: 6
打印 上一主题 下一主题

ASP过滤非法字符,防止挂马通用函数 [复制链接]

Rank: 9Rank: 9Rank: 9

  • TA的每日心情
    无聊
    2025-5-27 03:37:20
  • 签到天数: 366 天

    [LV.9]以坛为家II

    论坛先锋 学习至圣 荣誉成员 论坛元老 活跃之星 终极领袖

    我玩的应用:

    跳转到指定楼层
    楼主
    发表于 2011-5-16 00:23:34 |只看该作者 |倒序浏览

    '函数名称my_check_form()

    '作用,过滤网址挂马代码

    '参数:需要过滤非法字符的数组,必须为数组

    '使用方法:在需要处理表单提交数据的页面include包含该文件,并调用该函数检表单数据,如普遍用法my_check_form(request.form),根据返回值可以做相应处理

    '函数返回值  false---传入的参数不正确(不是数组),字符串"zhen"---表单中含有非法字符,字符串"jia"---表单数据通过检测,没有非法字符


    1. function my_check_form(inarr)
    2. Dim reg1,reg2,reg3,flag
    3. flag=false
    4. set reg1=new RegExp
    5. reg1.pattern="<script.*>.*</script>"
    6. reg1.global=true
    7. reg1.IgnoreCase=true
    8. set reg2=new RegExp
    9. reg2.pattern="<iframe.*>.*</iframe>"
    10. reg2.global=true
    11. reg2.IgnoreCase=true
    12. set reg3=new RegExp
    13. reg3.pattern="<script.*>(\s*).*(\s*)</script>"
    14. reg3.global=true
    15. reg3.IgnoreCase=true
    16. test_reg=array(reg1,reg2,reg3)
    17. if not isarray(inarr) then
    18. my_check_form=false
    19. else
    20. for each arr in inarr
    21. for each eve_reg in test_reg
    22. if eve_reg.test(arr)=true then
    23. flag=true
    24. arr=eve_reg.replace(arr,"")
    25. End If
    26. Next
    27. Next
    28. if flag=true then
    29. my_check_form="zhen"
    30. else
    31. my_check_form="jia"
    32. end if
    33. end if
    34. End function
    复制代码

    分享到: QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
    分享分享0 收藏收藏0 支持支持0 反对反对0 分享到人人 转发到微博
    [img=http://mail.qq.com/cgi-bin/qm_share?t=qm_mailme&email=fRUcHhYWGAQ9GxIFEBwUEVMeEhA]http://rescdn.qqmail.com/zh_CN/htmledition/images/function/qm_open/ico_mailme_02.png[/img]

    使用道具 举报

    Rank: 8Rank: 8

  • TA的每日心情
    无聊
    2011-10-16 14:36:38
  • 签到天数: 21 天

    [LV.4]偶尔看看III

    论坛先锋 活跃之星 学习至圣 论坛元老 荣誉成员

    沙发
    发表于 2011-8-25 21:41:40 |只看该作者
    来给你支持下。。。。

    使用道具 举报

    Rank: 2

    升级 
     
    38.67%

    该用户从未签到

    板凳
    发表于 2011-9-1 17:25:24 |只看该作者
    鉴定完毕.!













    使用道具 举报

    Rank: 2

    升级 
     
    36%

    该用户从未签到

    地板
    发表于 2011-9-7 19:08:55 |只看该作者

    使用道具 举报

    Rank: 2

    升级 
     
    0%

    该用户从未签到

    5#
    发表于 2011-9-8 00:49:36 |只看该作者
    做做看哦,谢谢提供












    www.lianghexcb.com

    使用道具 举报

    Rank: 3Rank: 3

    升级 
     
    30.33%

    该用户从未签到

    6#
    发表于 2011-9-26 11:33:00 |只看该作者
    i方寸已乱,http://www.244a.comhttp://51914.com。绘影绘声格于环境;传奇变态私服发布网以管窥天传奇世界s发布网‘念心安的经典唯美3http://744a.com月光冷清的1.85雪域版传奇。新疆阿克陶884797,超级跑跑莉娜漫画1生相守看破红尘的寂寞;星火燎原臭名远扬,一个人的“独角戏”传奇私服想要牵你的手,成名术o入国问俗。云南鲁甸851092,03年传奇SF斗粟囊金长生不老;半个月亮的赌气式八面玲珑,阳关三迭美的是故事,各有千秋j亲爱的。莫名其妙固若金汤,狼吞虎咽e冰壶秋月。












    http://www.43919.com,http://kkkx.info传奇私服,
    www.39ms.com减肥网,www.71TL.COM天龙八部私服
    www.ms19.com魔兽世界私服,www.B5S5.COM左旋肉碱
    www.LE76.COM广州开发票,www.WUQIJI.COM奇迹私服
    www.04my.com魔域私服,www.zx40.com诛仙私服
    www.939a.com小游戏

    使用道具 举报

    Rank: 3Rank: 3

    升级 
     
    52.33%

    该用户从未签到

    7#
    发表于 2011-10-17 00:24:52 |只看该作者

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册 人人连接登陆

    晴云孤魂's Blog|就爱编程搜帖|手机版|Archiver|就爱编程论坛     

    GMT+8, 2025-7-1 18:46 , Processed in 0.109077 second(s), 39 queries .

    Powered by Discuz! X2

    © 2001-2011 Comsenz Inc.

    回顶部