ASP程序防SQL注入精华程序！

作者:cmscn 日期:2008-05-31

ASP程序防SQL注入精华程序，再复杂的防注入程序估计原理也就是这个了，把一下代码添加到你要防注入的页面中就可以了！

                '防SQL注入程序
                Dim SQL_Key,SQL_Word,SQL_Get,SQL_Data,SQL_Post
                        SQL_Key=""  '你想屏蔽的关键词
                        SQL_Word=Split(SQL_Key,"|")

分类:Sql | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 477

简单的判断搜索型注入漏洞存在不存在的办法

作者:cmscn 日期:2008-05-31

简单的判断搜索型注入漏洞存在不存在的办法是：

1、先搜索'，如果出错，说明90%存在这个漏洞；
2、然后搜索%，如果正常返回，说明95%有洞了；
3、然后再搜索一个关键字，比如2006吧，正常返回所有2006相关的信息；
4、再搜索2006%'and 1=1 and '%'='和2006%'and 1=2 and '%'='，存在异同的话，就是100%有洞了。

分类:Sql | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 599

通用Sql防注入检测函数

作者:cmscn 日期:2008-05-31

不改变原字符显示!
如select*替换为& # 115;elect*
这样既不损坏数据,也安全!
没有想到的地方请大家指正

<%

分类:Sql | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 508

网站被SQL注入

作者:cmscn 日期:2008-05-31

除新闻与博客、网摘外，其余全注入。

分类:Other | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 302

SQL版的软件总数和今日更新修整!

作者:cmscn 日期:2008-05-30

修改行数:11行
原   sql="select count(id) from down where hidden=1 and tim>="&formatdatetime(formatdatetime(joekoe_cms.now_time,2))&""

改为   sql="select count(id) from down where hidden=1 and tim>='"&formatdatetime(formatdatetime(joekoe_cms.now_time,2))&"'"

第2处修改:16行
原    sql="select top 1 num_down from configs"

分类:Cms | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 593

诺基亚手机如何限制呼出电话

作者:cmscn 日期:2008-05-28

如何选择线路2呢？

按住#号3秒钟会出现变换号码的提示,然后选择就可以了,变回线路1也是这种切换方法

分类:Down | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 597

MOTO再现游戏怪兽Sidekick Slide!

作者:cmscn 日期:2008-05-27

http://mobile.pconline.com.cn/market/sz/0805/1306612.html

分类:phone | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 714

黑莓7230全套380

作者:cmscn 日期:2008-05-23

http://mobile.pconline.com.cn/market/sz/0805/1303668.html

分类:phone | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 644

电影频道调用

作者:cmscn 日期:2008-05-19

<table cellspacing=1 cellpadding=4 border=0 class=blog width='100%'>
<tr><td class=msn><a class=c1 href='video/video.asp' target='_blank'>电影频道</a></td></tr>
<tr><td>

分类:Asp | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 548