ASP过滤script脚本的正则函数

最新推荐文章于 2022-07-31 18:31:40 发布

原创最新推荐文章于 2022-07-31 18:31:40 发布 · 734 阅读

0 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#脚本 #ASP #SQL

收录于

网络编程专栏收录该内容

5 篇文章

订阅专栏

本文介绍了一种防止SQL注入及script脚本攻击的方法。通过使用正则表达式清除所有<script>标签及其内容，确保网页内容安全。

为了提高网站的安全，必需要注意下SQL注入和script脚本攻击。

这个函数的方法是使用正则把出现<script>的标签组全部清空，这样标签内的代码也将失去作用。

Function DelJs(str)
  Dim  objRegExp
  Set  objRegExp=New  RegExp   
  '设置是否区分字符大小写，true表示忽略大小写   
  objRegExp.IgnoreCase=True   
  '设置是否全局匹配，True表示全局匹配   
  objRegExp.Global=True   
  objRegExp.Pattern="\<script.+?\<\/script\>"   
  DelJs=objRegExp.Replace(str,"") 
  set  objRegExp=nothing
End Funtion