程序开发中的几个请不要相信_相关技巧教程-查字典教程网
程序开发中的几个请不要相信
程序开发中的几个请不要相信
发布时间:2016-12-29 来源:查字典编辑
摘要:链接中的例子是一些脚本攻击相关的内容,有时间的朋友可以点开看看。1.不要相信Request.QueryString:相信在asp时代,这个问...

链接中的例子是一些脚本攻击相关的内容,有时间的朋友可以点开看看。

1.不要相信Request.QueryString:

相信在asp时代,这个问题比较严重,不信,随便到网络上找几个asp的企业站,找到这种url"view.asp?id=xxx",改成"view.asp?id=xxx or 1=1",相信你会看到不一样的东西,到了.net,应该很少了,不过上次看到有人说CSDN爆过哦,简单的解决方法是在取得数据时做数据类型验证或转换。比如:

int ViewID = 0;

if(int.TryParse(Request.QueryString["ID"], out ViewID)){

//...

}

2.不要相信maxlength:

有时候我们想客户端输入的某个值不超过一定的长度,这个时候可能就会用到input的maxlength,但maxlength能100%保证这个值的长度不超过maxlength吗?

忽略Maxlength 正常情况下你只能在上面的输入框中输入4个字符,但用户post给我们的数据是不是一定就

相关阅读
推荐文章
猜你喜欢
附近的人在看
推荐阅读
拓展阅读
  • 大家都在看
  • 小编推荐
  • 猜你喜欢
  • 最新相关技巧学习
    热门相关技巧学习
    编程开发子分类