| 网站首页 | 业界新闻 | 小组 | 威客 | 人才 | 下载频道 | 博客 | 代码贴 | 在线编程 | 编程论坛
欢迎加入我们,一同切磋技术
用户名:   
 
密 码:  
共有 1055 人关注过本帖
标题:[求助]action=FormatSQL(SafeRequest("action",0))
只看楼主 加入收藏
ssmm00
Rank: 1
等 级:新手上路
帖 子:41
专家分:0
注 册:2007-4-27
收藏
 问题点数:0 回复次数:4 
[求助]action=FormatSQL(SafeRequest("action",0))
action=FormatSQL(SafeRequest("action",0))
这是什么意思,
搜索更多相关主题的帖子: FormatSQL SafeRequest 
2007-05-28 16:33
piaoxue
Rank: 3Rank: 3
来 自:地球
等 级:论坛游侠
威 望:3
帖 子:606
专家分:113
注 册:2005-9-19
收藏
得分:0 
不知道是什么函数 应该是自定义的吧!

我是做平面设计、网站制作、网站推广、主机域名等业务的站长。有需要的给我站内信吧。
2007-05-28 16:38
enlangs
Rank: 1
等 级:等待验证会员
威 望:2
帖 子:218
专家分:0
注 册:2007-5-28
收藏
得分:0 
FormatSQL()SafeRequest()多半是个自定义函数,应该是判断页面参数安全和action的动作用的..
2007-05-28 16:39
islet
Rank: 12Rank: 12Rank: 12
等 级:贵宾
威 望:89
帖 子:6548
专家分:0
注 册:2005-1-28
收藏
得分:0 

你查找包含function FormatSQL(的文件 看看不就知道了
2007-05-28 16:45
ssmm00
Rank: 1
等 级:新手上路
帖 子:41
专家分:0
注 册:2007-4-27
收藏
得分:0 

知道了,是自定义function,下面是定义的内容,检查安全性的。


Function SafeRequest(ParaName,ParaType)
Dim ParaValue
ParaValue=Request(ParaName)
If ParaType=1 then
If not isNumeric(ParaValue) then
Response.write "<center>参数" & ParaName & "必须为数字型,请正确操作!</center>"
Response.end
End if
Else
ParaValue=replace(ParaValue,"'","''")
End if
SafeRequest=ParaValue
End function

Function FormatSQL(strChar)
if strChar="" then
FormatSQL=""
else
FormatSQL=replace(replace(replace(replace(replace(replace(replace(strChar,"'","’"),"*","×"),"?","?"),"(","("),")",")"),"<","〈"),";",";")
end if
End Function


2007-05-28 16:47
快速回复:[求助]action=FormatSQL(SafeRequest("action",0))
数据加载中...
 
   



关于我们 | 广告合作 | 编程中国 | 清除Cookies | TOP | 手机版

编程中国 版权所有,并保留所有权利。
Powered by Discuz, Processed in 0.021295 second(s), 8 queries.
Copyright©2004-2024, BCCN.NET, All Rights Reserved