中国网络渗透测试联盟

标题: 对特殊字符的过滤代码 [打印本页]
作者: admin    时间: 2012-9-15 14:40
标题: 对特殊字符的过滤代码
public Function RSQL(strChar)
. {- L1 H& |2 x0 U, P% I4 b1 A        If strChar = "" or IsNull(strChar) Then RSQL = "":Exit Function" R6 k' j4 i9 \! L( L
        Dim strBadChar, arrBadChar, tempChar, I9 g$ M% p$ N; ^. o# U
        strBadChar = "$,#,',%,^,&,?,(,),<,>,[,],{,},/,\,;,:," & Chr(34) & "," & Chr(0) & ""’注意这里过滤的是特殊字符    ‘Chr(34)对应的ASCII码是双引号。Chr(0)其实就是我们上传改包把空格（20）改成的00
, ~* Y1 l$ T6 ]        arrBadChar = Split(strBadChar, ",")
: b& S7 X4 ]8 G% ?' @        tempChar = strChar
- B8 w- P* w/ l5 T- B& X( u% w        For I = 0 To UBound(arrBadChar)
3 b, z4 l: g1 I2 z3 W) X                tempChar = Replace(tempChar, arrBadChar(I), "")  ‘将特殊字符过滤为空
7 a6 \: s: L* I& Z; Z  N        Next
7 D: \: d$ g  ^% \        RSQL = tempChar# |" j$ K( {! l$ J4 c+ L& G% S4 j
End Function
5 [7 v. x  a- k



欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/) Powered by Discuz! X3.2