SQL Injection - Filtreleme (ASP)

tarafından Admin Ptsi Ara. 01, 2008 6:44 pm

Vereceğimiz ASP kodu ile SQL Enjeksiyon saldırılarından korunabilirsiniz...

<%
’SQL Enjeksiyonu Engelle BAŞLANGICI

function karaktertemizle(sifreniz)
sifreniz = Replace (sifreniz ,"`","")
sifreniz = Replace (sifreniz ,"=","")
sifreniz = Replace (sifreniz ,"&","")
sifreniz = Replace (sifreniz ,"%","")
sifreniz = Replace (sifreniz ,"!","")
sifreniz = Replace (sifreniz ,"#","")
sifreniz = Replace (sifreniz ,"<","<")
sifreniz = Replace (sifreniz ,">",">")
sifreniz = Replace (sifreniz ,"*","")
sifreniz = Replace (sifreniz ,"And","")
sifreniz = Replace (sifreniz ,"’","")
sifreniz = Replace (sifreniz ,"Chr(34)","")
sifreniz = Replace (sifreniz ,"Chr(39)","")
karaktertemizle=sifreniz
end function

sifreniz = karaktertemizle(sifreniz)
%>

Yukarıdaki ASP kod; Replace komutunu kullanarak sisteme zarar verebilecek sorguları oluşturan karakterleri filtreleyerek, sisteminizi saldırılardan bir nebze korumaktadır.