提交登入表单防止非法字符，sql注入js.

最新推荐文章于 2026-05-22 11:08:13 发布

原创最新推荐文章于 2026-05-22 11:08:13 发布 · 1.1w 阅读

2 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#sql #insert #delete #function #join

收录于

03 JavaScript 专栏收录该内容

33 篇文章

订阅专栏

本文介绍了一个简单的网页登录验证脚本，该脚本使用JavaScript来检查用户名是否为空，并通过过滤敏感字符来增强安全性。此外，还提供了一个提交登录表单的方法。

<!-- 校验登入 -->
function checkLogin(){
			     var userName=document.getElementById("username").value;
			     var userPass=document.getElementById("password").value;
			     if(userName==''){
			      alert("用户名不能为空！");
			      return;
			     }
			     
			     if( filterSqlStr(userName)){
				   alert("用户名字符中包含了敏感字符"+sql_str()+",请重新输入！");
				   return ;
			     }
			
			     document.loginFrom.action="userLogin!login.action";
			     document.loginFrom.submit();
			   }


<!-- 过滤一些敏感字符函数 -->
function filterSqlStr(value){
	
	var sqlStr=sql_str().split(',');
	var flag=false;
	
	for(var i=0;i<sqlStr.length;i++){
		
		if(value.toLowerCase().indexOf(sqlStr[i])!=-1){
			flag=true;
			break;
			
		}
	}
	return flag;
}


function sql_str(){
	var str="and,delete,or,exec,insert,select,union,update,count,*,',join,>,<";
	return str;
}