asp在过滤特殊字符情况下如何让表单允许出现特定符号

网站已经做了特殊符号过滤，但是希望提交的表单中允许出现例如“%”的特殊符号求asp代码... 网站已经做了特殊符号过滤，但是希望提交的表单中允许出现例如“%”的特殊符号
求asp代码展开

 我来答

1个回答

缓步莫迟疑C
2012-05-01 · TA获得超过1.1万个赞

知道大有可为答主

回答量：6217

采纳率：73%

帮助的人：6491万

关注

展开全部

如果这个%只是为了显示,那么可以把它替换成%
如果你后端用的是ADODB.RecordSet来保存数据的,那么你可以不必过滤这些符号,直接写入到数据库里就行了,这并不会有什么安全风险,只有在生成SQL语句时,过滤才是必要的.

更多追问追答

追问

为了防止提交“一句话”木马，所以表单总体肯定是要做过滤
%只是为了显示,那么可以把它替换成& #37;
总不能让客户输入内容时输入& #37;吧？

追答

你可以在前端通过JS直接在onsubmit事件中做转换.replace一下就OK了.

本回答由提问者推荐

已赞过 已踩过<

评论收起

推荐律师服务：若未解决您的问题，请您详细描述您的问题，通过百度律临进行免费专业咨询

其他类似问题