| 网站首页 | 业界新闻 | 小组 | 威客 | 人才 | 下载频道 | 博客 | 代码贴 | 在线编程 | 编程论坛
欢迎加入我们,一同切磋技术
用户名:   
 
密 码:  
共有 1844 人关注过本帖
标题:[讨论]用cint判断是不是数字来防URL的SQL注入安全不安全呢
取消只看楼主 加入收藏
俺物空
Rank: 1
等 级:新手上路
帖 子:40
专家分:0
注 册:2007-8-30
收藏
 问题点数:0 回复次数:0 
[讨论]用cint判断是不是数字来防URL的SQL注入安全不安全呢
打比方网址是 topic.asp?id=123

判断id是不是数字的方法我记得有人专门写过一个函数,主要用到了isnumeric,也很简单

但是我想到了另一个更简单的办法
id=[bo]cint[/bo](request("id"))

当传过来的参数id含有注入字符的时候当然无法用int转换了,也就无法注入了。

大家认为这种方式安全吗?
搜索更多相关主题的帖子: SQL cint 数字 URL 判断 
2008-07-04 19:30
快速回复:[讨论]用cint判断是不是数字来防URL的SQL注入安全不安全呢
数据加载中...
 
   



关于我们 | 广告合作 | 编程中国 | 清除Cookies | TOP | 手机版

编程中国 版权所有,并保留所有权利。
Powered by Discuz, Processed in 0.013367 second(s), 8 queries.
Copyright©2004-2025, BC-CN.NET, All Rights Reserved