过滤非法字符防止SQL注入

【2006年01月23日 22:14:49】　【阅读：次】　【字体：大中小默认】　【背景： #换背景

】

function checkStr(str)
    str=replace(str,"","")
    Str=Replace(Str,chr(39),"")            过滤SQL注入
    Str=Replace(Str,chr(91),"")            过滤SQL注入[
    Str=Replace(Str,chr(93),"")            过滤SQL注入]
    Str=Replace(Str,chr(37),"")            过滤SQL注入%
    Str=Replace(Str,chr(59),"")            过滤SQL注入
    Str=Replace(Str,chr(43),"")            过滤SQL注入;
    Str=Replace(Str,chr(45),"")            过滤SQL注入+
    Str=Replace(Str,chr(123),"")            过滤SQL注入{
    Str=Replace(Str,chr(125),"")            过滤SQL注入}

    checkStr=Str            返回经过上面字符替换后的Str
    if isnull(str) then
  checkStr = ""
  exit function
end if
end function

(『印像空间』　【本文来源：『学习笔记』】　【作者：未知】　【录入：留印】)

点击查看

已有条评论

关键字：

搜索条件：

印像空间

辽ICP备06002300号