打印

[家电] 网页高手们，有没有防注入的代码，比如用户名注册只能英文+数字！求一个！

胜利11人

魔神至尊

帖子: 15766
精华: 0
积分: 23731
激骚: 1310 度
爱车: ufo
主机: 神机
相机: 摄像头
手机
来自: M78星云
注册时间: 2003-1-22

TGFC 2019新年勋章☆☆☆☆

发短消息
加为好友
当前离线

1^# 大中小发表于 2010-4-15 09:11 只看该作者

我这里注入貌似非常不完美。
有一个高手说Str = Replace(Str, "'", "'", 1, -1, 1)
这句中'需要加入‘和’，不知道有没有用，因为‘’两个符号是全角的 - -！（我没有把‘’两个符号过滤）
我是菜鸟有没有现成的注册过滤代码

TOP

ray88

直面闷骚人生

天外飞仙

Out Man

帖子: 10088
精华: 1
积分: 23584
激骚: 1195 度
爱车: 凤凰2000
主机: 你说呢
相机
手机
来自: shanghai
注册时间: 2003-1-9

TGFC 2015新年勋章☆☆☆☆ TGFC 2016新年勋章☆☆☆☆ TGFC 2017新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆ TGFC 2019新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆

发短消息
加为好友
当前在线

2^# 大中小发表于 2010-4-15 09:50 只看该作者

正则表达式

TOP

cc0128

元始天尊

帖子: 43536
精华: 0
积分: 52749
激骚: 1709 度
爱车: 11路
主机: 3ds, xbox one
相机: ep5
手机: nexus 5
来自: 北方三线城市
注册时间: 2005-12-17

PS区大收藏家奖☆☆☆ TGFC 2018新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆

发短消息
加为好友
当前离线

3^# 大中小发表于 2010-4-15 10:03 只看该作者

这样太麻烦了。正则只允许数字字母就成。

TOP

胜利11人

魔神至尊

帖子: 15766
精华: 0
积分: 23731
激骚: 1310 度
爱车: ufo
主机: 神机
相机: 摄像头
手机
来自: M78星云
注册时间: 2003-1-22

TGFC 2019新年勋章☆☆☆☆

发短消息
加为好友
当前离线

4^# 大中小发表于 2010-4-15 10:25 只看该作者

引用:

原帖由 cc0128 于 2010-4-15 10:03 发表
这样太麻烦了。正则只允许数字字母就成。

我不会唉。高手们有没有代码直接贴出来哈。

TOP

cc0128

元始天尊

帖子: 43536
精华: 0
积分: 52749
激骚: 1709 度
爱车: 11路
主机: 3ds, xbox one
相机: ep5
手机: nexus 5
来自: 北方三线城市
注册时间: 2005-12-17

PS区大收藏家奖☆☆☆ TGFC 2018新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆

发短消息
加为好友
当前离线

5^# 大中小发表于 2010-4-15 11:33 只看该作者

引用:

原帖由 胜利11人 于 2010-4-15 10:25 发表

我不会唉。高手们有没有代码直接贴出来哈。

http://zhidao.baidu.com/question/17281694

TOP

胜利11人

魔神至尊

帖子: 15766
精华: 0
积分: 23731
激骚: 1310 度
爱车: ufo
主机: 神机
相机: 摄像头
手机
来自: M78星云
注册时间: 2003-1-22

TGFC 2019新年勋章☆☆☆☆

发短消息
加为好友
当前离线

6^# 大中小发表于 2010-4-15 14:14 只看该作者

<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
<title>register</title>
<style type="text/css">

</style>
</head>

<body>
<%
if request("submit"

<>"" then
Set Rs = Server.Createobject("Adodb.Recordset"

Sql = "Select * From account_login Where name='"&Checkstr(request("username"

)&"'"
Rs.open sql,conn,1,3
if rs.eof then
response.write "不存在该用户"
else
pwd1=request("newpassword"

pwd2=request("newpasswordagn"

if rs("password"

<>UCASE(md5(request("oldpassword"

)) or pwd1<>pwd2 then
response.write "旧密码不正确或者新密码两次输入有误."
else
rs("password"

=UCASE(md5(request("newpassword")))
rs.update
response.write "密码更新成功"
end if
end if
rs.close
set rs=nothing
end if

%>
<form name="form1" method="post" action="reg1.asp">
  <table width="350" border="0" cellpadding="0" cellspacing="1" bgcolor="#000000" class="unnamed1">
<tr bgcolor="#FFFFFF">
   <td height="20" colspan="2"><div align="center">
      <p>更改密码(版权所有：游戏人)</p>
      </div></td>
</tr>
<tr bgcolor="#FFFFFF">
   <td width="71" height="20"><div align="center">输入用户名：</div></td>
   <td width="279" height="20"><input name="username" type="text" id="username"></td>
</tr>
<tr bgcolor="#FFFFFF">
   <td height="20"><div align="center">输入旧密码：</div></td>
   <td height="20"><input name="oldpassword" type="text" id="oldpassword"></td>
</tr>
<tr bgcolor="#FFFFFF">
   <td height="20"><div align="center">输入新密码：</div></td>
   <td height="20"><input name="newpassword" type="text" id="newpassword"></td>
</tr>
<tr bgcolor="#FFFFFF">
   <td height="20"><div align="center">确认新密码：</div></td>
   <td height="20"><input name="newpasswordagn" type="text" id="newpasswordagn"></td>
</tr>
<tr bgcolor="#FFFFFF">
   <td height="20" colspan="2"><div align="center">
      <input type="submit" name="Submit" value="submit">
   </div></td>
</tr>
  </table>
</form>
</body>
</html>

问一下要想在网页中加入检测密码长度（比如6~12位），还有检测新密码不能带空格，怎么加入代码呢，我早上到现在搞不定啊，偶承认偶是菜鸟，大侠谁能救我。

检测的代码我到时有一个，但是不知道放哪里，横放竖放都不能用。

<script language="vbscript">

function checkform()

   if len(document.form.newpassword.value) < 6 or len(document.form.newpassword.value) > 12 then
msgbox("错误的密码长度,请输入长度6-12位的密码！")
document.form.newpassword.focus()
checkform=false
exit function
end if

if instr(document.form.newpassword.value," ") > 0 then
msgbox("密码中不能有空格")
document.form.newpassword.focus()
checkform=false
exit function
end if

document.form.action="forget.asp?action=save"
return true
  end function
</script>