js 验证攻击字符串 过滤
时间:2021-08-20
本文章向大家介绍js 验证攻击字符串 过滤,主要包括js 验证攻击字符串 过滤使用实例、应用技巧、基本知识点总结和需要注意事项,具有一定的参考价值,需要的朋友可以参考一下。
1 var Sstr = ["and","or","exec","execute","insert","select","delete","update","alter","create",
"drop","count","chr","char","asc","mid","substring","master","truncate","declare","xp_cmdshell","restore","backup",
"net +user","onblur","convert","onmouseover","ping","response","sysdatabases","net","localgroup",
"administrators","@","#","&","%","/","{","\""]; 2 var inputStr = ""; 3 if ($.trim($('#textareanote').val()) != "") { 4 inputStr = $('#textareanote').val(); 5 for (var x = 0; x < Sstr.length; x++) { 6 if (inputStr.match(Sstr[x])) { 7 alert("\""+Sstr[x]+"\"字符不符合输入规则,请检查输入内容!") 8 return false 9 } 10 } 11 12 }
输入的字符串是在前台调用ajax进行处理的,所以要在js中判断是否有攻击字符串。
一开始Sstr是定义的字符串,后来发现字符串不知道用什么符号隔开,就改成了数组,用for循环。
注意:括号不能加在这个数组里,会报错。对括号进行转义也没有用,后来想想,括号没什么影响,就没有过滤。
感谢我200多斤的同事鼎力相助,我是真不会写js。。
原文地址:https://www.cnblogs.com/zhangbupangpang/p/15166293.html
- 你知道Unity IoC Container是如何创建对象的吗?
- 发布一个锁定行列的一种方法。(实现Excel里的冻结窗格的功能)
- IoC+AOP的简单实现
- 使用了继承、多态还有工厂模式和反射,但是还是没有OO的感觉。[已经增加了实现的代码]
- OO——从不知到知道一点,从迷茫到豁然开朗 (迟来的我的2002到2007)
- 只在UnitTest和WebHost中的出现的关于LogicalCallContext的严重问题
- TEST LAB V8在线渗透实验室教程(三)
- CMQ请求域名
- 在Entity Framework中使用存储过程(一):实现存储过程的自动映射
- 在Entity Framework中使用存储过程(二):具有继承关系实体的存储过程如何定义?
- 表单控件的副产品——查询控件
- 表单控件续(1)——应用接口来简化和分散代码
- 通过自定义配置实现插件式设计
- 让IoC动态解析自定义配置(提供基于Unity的实现)
- JavaScript 教程
- JavaScript 编辑工具
- JavaScript 与HTML
- JavaScript 与Java
- JavaScript 数据结构
- JavaScript 基本数据类型
- JavaScript 特殊数据类型
- JavaScript 运算符
- JavaScript typeof 运算符
- JavaScript 表达式
- JavaScript 类型转换
- JavaScript 基本语法
- JavaScript 注释
- Javascript 基本处理流程
- Javascript 选择结构
- Javascript if 语句
- Javascript if 语句的嵌套
- Javascript switch 语句
- Javascript 循环结构
- Javascript 循环结构实例
- Javascript 跳转语句
- Javascript 控制语句总结
- Javascript 函数介绍
- Javascript 函数的定义
- Javascript 函数调用
- Javascript 几种特殊的函数
- JavaScript 内置函数简介
- Javascript eval() 函数
- Javascript isFinite() 函数
- Javascript isNaN() 函数
- parseInt() 与 parseFloat()
- escape() 与 unescape()
- Javascript 字符串介绍
- Javascript length属性
- javascript 字符串函数
- Javascript 日期对象简介
- Javascript 日期对象用途
- Date 对象属性和方法
- Javascript 数组是什么
- Javascript 创建数组
- Javascript 数组赋值与取值
- Javascript 数组属性和方法
- 新网站 Robots 和 SiteMap 优化
- Java代理IP池 ( Proxy Pool ) - 改进版
- Lvs+Keepalived 保障HA高可用
- 基于前端JS导出Excel文件(减轻服务端压力)
- 本机IDEA远程调试远端服务器代码
- 开源 - Java接口API授权认证与规范
- 亿及流量多级缓存 - 客户端缓存
- 亿及流量多级缓存 - 一致性哈希负载均衡与模板渲染
- 关于友情链接或者其他外部链接的建议
- 总结Js方法工具类库,总有你需要的方法
- [docker]安装Mysql
- [Centos7]linux运行django项目报错no module named _ssl
- [Centos7]在非标准端口上运行SSH
- [Centos7]安装及配置bind(DNS服务)
- [Centos7.2]关于crontab报错