很多ASP的网站，后台路径简单，已至于使用ASP万能密码 一下子进了管理后台。

登陆帐号：'or'='or' 

登陆密码：'or'='or'

输入网站验证码，很防年的就进入了人家网站的后台。但是这样做是不道德的一种行为。我们今天探讨下如何应对。

我们可以使用过滤的方法过滤掉这个万能密码'or'='or'

代码如下：

方法1: Replace过滤字符
解决方法:查找login.asp下的<from找到下边的类似username=request.Form("name")
pass=request.Form("pass")
修改为：username=Replace(request.Form("name"), "'", "''")
pass=Replace(request.Form("pass"), "'", "''")
语法是屏蔽'和''字符来达到效果.

方法2：在conn.asp 内加入
注前提 登陆页面有)
把以下代码保存为safe.asp
程序代码
<%
Dim Query_Badword,Form_Badword,i,Err_Message,Err_Web,name
Err_Message = 3
Err_Web = "safe.htm"
'出错时转向的页面
Query_Badword="'|and|select|update|chr|delete|%20from|;|insert|mid|master.|set|chr(37)|="
'在这部份定义get非法参数,使用"|"号间隔
Form_Badword="'|(|)|;|="
'在这部份定义post非法参数,使用"|"号间隔
On Error Resume Next
if request.QueryString"" then
Chk_badword=split(Query_Badword,"|")
FOR EACH Query_Name IN Request.QueryString
for i=0 to ubound(Chk_badword)
If Instr(LCase(request.QueryString(Query_Name)),Chk_badword(i))0 Then
Select Case Err_Message
Case "1"
Response.Write "alert('传参错误！参数 "&name&" 的值中包含非法字符串！\n\n请不要在参数中出现：and update delete ; insert mid master 等非法字符！');window.close();"
Case "2"
Response.Write "location.href='"&Err_Web&"'"
Case "3"
Response.Write "alert('传参错误！参数 "&name&"的值中包含非法字符串！\n\n请不要在参数中出现：and update delete ; insert mid master 等非法字符！');location.href='"&Err_Web&"';"
End Select
Response.End
End If
NEXT
NEXT
End if
if request.form"" then
Chk_badword=split(Form_Badword,|")
FOR EACH name IN Request.Form
for i=0 to ubound(Chk_badword)
If Instr(LCase(request.form(name)),Chk_badword(i))0 Then
Select Case Err_Message
Case "1"
Response.Write "alert('出错了！表单 "&name&" 的值中包含非法字符串！\n\n你的非法操作已记录,请马上停止非法行为！');window.close();"
Case "2"
Response.Write "location.href='"&Err_Web&"'"
Case "3"
Response.Write "alert('出错了！参数 "&name&"的值中包含非法字符串！\n\谢谢您光临！,请停止非法行为！');location.href='"&Err_Web&"';"
End Select
Response.End
End If
NEXT
NEXT
end if
%>

感谢 靓哥 的投稿 本文仅代表作者观点，与楚天站长站立场无关。