request.form集合判断 - ASP技术论坛

楼主

已结贴√ 问题点数：20 回复次数：5

request.form集合判断

程序代码：

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.">
<html xmlns="http://www.">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>无标题文档</title>
</head>

<body>
<form action="?action=lele" method="post">
  <p>
    <input name="title" type="text" id="title" />
</p>
  <p>
    <input name="title2" type="text" id="title2" />
</p>
  <p>
    <input name="title3" type="text" id="title3" />
  </p>
  <p>
    <input name="title4" type="text" id="title4" />
  </p>
  <p>
    <input name="title5" type="text" id="title5" />
</p>
  <p>
    <input type="submit" name="Submit" value="提交" />
  </p>
</form>
</body>
</html>

程序代码：

<%

 if request.QueryString("action")<>"" then
   for each i in request.form
     response.write request.form(i)&"<br>"
   next

 end if
%>

程序代码：

<%

 if request.QueryString("action")<>"" then
   for each i in request.form
     response.write i&"<br>"
   next

 end if
%>

问下for each i in request.form里。。能判断表单项里的是  type="submit"类型的吗？
就是获取表单项里的类型

<input type="text".....  获取到  text
<input type="submit"....获取到   submit
<input type="reset".....获取到   reset

搜索更多相关主题的帖子: color　

第 2 楼

得分:20

得不到type类型的，只能通过name或value来判断

第 3 楼

得分:0

哦。

学习编程www.

第 4 楼

得分:0

程序代码：

const sqlValue         = "select|insert|delete|union|join|script|applet|object|'|drop|update|truncate|create|xp_cmdshell|exec|alter|cast|rename|modify|or"

 const sqlMessage       = "请勿提交含非法的字符



function safeRequest(Content)
    dim leleValue
    leleValue = request.querystring(Content)
    SafeRequest = leleValue
    if IsNumeric(leleValue) then exit function
    dim sql,i
    sql = split(sqlValue,"|")
    for i=0 to ubound(sql)
      if Instr(Lcase(leleValue),Lcase(sql(i)))>0 then
        echo "<font color=""red"">"&SqlMessage&"</font>"        '提示出错，并退出函数
        response.end
      end if
    next
    safeRequest = leleValue
  end function

有个问题，地址栏参数用 instr 查找关键字过滤。。 request.form表单提交时要过滤和替换什么关键字啊啊？

学习编程www.

第 5 楼

得分:0

这段代码是防止SQL注入漏洞，防止黑客从外部参数操作数据库，这样黑客的外部操作数据库的命令都会被函数过滤掉，过滤的都是操作数据库的命令。

第 6 楼

得分:0

呃，这个是用在地址栏参数了。。request.querystring 获取时判断

如果是request.form 提交。。一般是过滤或者替换什么的呢？

dim content = request.form("content")
replace(content,"'","'")
....
....
还有要过滤什么内容啊？

学习编程www.