设为首页收藏本站

新微赢技术网

 找回密码
 注册
搜索
热搜: 回贴
查看: 98|回复: 6
打印 上一主题 下一主题

[求助]在网站留言系统中,怎样屏蔽Html,Javascript,Vbcript.等脚本代码?

[复制链接]
跳转到指定楼层
1#
发表于 2010-1-8 07:36:58 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
自己刚做了一个小网站,可在留言系统上测试了一下!
比如输入<font size=36>你好!</font>后字体变的很大!这就引发我的思考,别人要弄段Javascript恶意代码,比如木马代码,死循环代码,咋办?
可是我不会屏蔽!
高手看到后给说一下,该怎样做能限止Html代码和脚本代码!
2#
发表于 2010-1-8 07:37:00 | 只看该作者
把留言内容 HTMLEncode(strOrigin)
回复 支持 反对

使用道具 举报

3#
发表于 2010-1-8 07:37:03 | 只看该作者
把留言内容 HTMLEncode()
回复 支持 反对

使用道具 举报

4#
发表于 2010-1-8 07:37:06 | 只看该作者
具体能说清楚点吗?

把留言内容 HTMLEncode(strOrigin) 是啥意思,。我刚学ASP没几天,不知道你们说的啥意思哩!!
麻烦你们再说一下,谢谢了
回复 支持 反对

使用道具 举报

5#
发表于 2010-1-8 07:37:12 | 只看该作者
,非常谢谢版主., 以前学过HtmlEncode ,可不会灵活运用! 呵呵,谢谢大家
回复 支持 反对

使用道具 举报

6#
发表于 2010-1-8 07:37:17 | 只看该作者
<html>
<head>
<title>HTMLEncode示例</title>
</head>
<body>
<%
Response.Write "没有使用HTMLEncode<br>"
Response.Write "<font size=36>你好!</font>"
Response.Write "使用HTMLEncode<br>"
Response.Write HTMLEncode("<font size=36>你好!</font>")
%>
</body>
</html>
楼主学习程序一定要动手实验,不明白的函数试验一下就能看出执行效果。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

申请友链|小黑屋|最新主题|手机版|新微赢技术网 ( 苏ICP备08020429号 )  

GMT+8, 2024-11-18 11:21 , Processed in 0.117613 second(s), 8 queries , Gzip On, Memcache On.

Powered by xuexi

© 2001-2013 HaiAn.Com.Cn Inc. 寰耽

快速回复 返回顶部 返回列表