首頁(yè) 猿問請(qǐng)問replace(request...

請(qǐng)問replace(request.form("num"),"'","")是什么作用？

正則表達(dá)式 JavaScript

梵蒂岡之花 2022-02-24 23:19:13

replace(request.form("num"),"'","")是什么作用？防止注入嗎？我看到好多程序用這個(gè)替換，不知道為什么

查看完整描述

2 回答

一只甜甜圈

TA貢獻(xiàn)1836條經(jīng)驗(yàn) 獲得超5個(gè)贊

含義是將 request.form("num")這個(gè)值（是從上個(gè)表單里名字為num的控件的值提取來的）里只要出現(xiàn)單引號(hào)'就用空格來代替．
比如提交來的是w'ww就會(huì)轉(zhuǎn)化成www
說白了，就是過濾掉值里的單引號(hào)來達(dá)到防止注入的目的

反對(duì) 回復(fù) 2022-02-28

繁星淼淼

TA貢獻(xiàn)1775條經(jīng)驗(yàn) 獲得超11個(gè)贊

是的防止注入
比如你的sql=select * from table where username='"&username&"' and pwd='"&pwd&"'
當(dāng)username 和pwd 為'or''='時(shí)候那么就可以繞過驗(yàn)證用戶和密碼了
即：
sql=select * from table where username=''or''='' and pwd=''or''=''

反對(duì) 回復(fù) 2022-02-28