✦双11狂欢大促✦
盲盒赢 定制羽绒服
开启惊喜盲盒，抽取你的专属好礼
✦
立即开盒 ›
中奖列表 ›
— 惊喜奖品抢先看 —
超级年卡50元券
周边70元券
手机支架
一拖三数据线
雨伞
运动毛巾
电动牙刷
VIP月卡
机械键盘
定制羽绒服
超级年卡50元券
周边70元券
手机支架
一拖三数据线
雨伞
运动毛巾
电动牙刷
VIP月卡
机械键盘
定制羽绒服
社区 >ASP >帖子详情 非法字符引起sql语句出错，如何限制非法字符？100分求完美解决方案 2004-10-06 11:15:39 2.3k 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 › dachangtui 墨衍会员 · AI 创作全网分发 墨衍智能分发 通过墨衍一键同步至各平台 可同步平台 CSDN微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网
我也要 → 关注 + 加入社区 skywalking各项指标说明 skywalking各项指标说明 阅读详情 比如这样一个sql语句:
sql="select top 10 id,name from down where name like '%"&name&"%' order by date desc"
rs.open sql,conn,1,1
如果数据库中的某条记录的name字段含有非法字符:比如特殊字符:"'"，再比如乱码:"ダ",以及一些日本字符:"ペ","ボ"等，该sql语句就会出错。
可行的解决方案一:可以在录入数据的时候过滤掉这些非法字符，但问题是我并不知道都那些字符算是非法字符,难道发现一个，就过滤一个？是否有这样的函数可以过滤所有非法字符？
可行的解决方案二:也是在录入数据的时候，干脆只接受英文字母,数字,简体中文。只接受英文字母，数字好办，但是再加上一个简体中文，我就不知道如何实现了。
请高手指点！
顶贴有分.
...全文
配置赞助广告取 消
确 定
从原理到代码：拆解UniFormer中动态位置嵌入(DPE)的3D卷积实现 本文深入解析了UniFormer模型中动态位置嵌入（DPE）模块的3D卷积实现原理与代码。DPE通过一个轻量的3D深度可分离卷积，替代传统静态位置编码，使模型能自动学习视频数据的时空位置关系。文章对比了其与Swin Transformer相对位置偏置的优劣，并提供了PyTorch实现代码与高级定制方案，为视频理解任务提供了高效灵活的动态位置编码解决方案。 阅读详情 相关推荐
换一换
SQL语句字符串分割
SQL语句字符串分割
goforwarder 用SQL语句截取字符串
用SQL语句截取字符串，
string substr ( string string, int start [, int length])
参数1：处理字符串
参数2：截取的起始位置（第一个字符是从0开始）
参数3：截取的字符数量
conger1099 求1到100的和(sql)
用sql语言实现求1到100的和，简单易懂，思路清晰，特别适合初学者的学习
camgl333 用sql获取某字符串中的数字部分的语句
此方法可以解决查询某字段中数字部分为固定值的记录，字母部分为定值类似
weixin_38613173 分组字符合并SQL语句 按某字段合并字符串之一(简单合并)
主要介绍了分组字符合并SQL语句 按某字段合并字符串之一(简单合并),需要的朋友可以参考下
weixin_38677306 9 非法字符引起sql语句出错，如何限制非法字符？100分求完美解决方案 比如这样一个sql语句: sql="select top 10 id,name from down where name like '%"&name&"%' order by date desc" rs.open sql,conn,1,1 如果数据库中的某条记录的name字段含有非法字符:比如特殊字符:"'"，再比如乱码:"ダ",以及一些日本字符:"ペ","ボ"等，该sql语句就会出错。 可行的解决方案一:可以在录入数据的时候过滤掉这些非法字符，但问题是我并不知道都那些字符算是非法字符,难道发现 复制链接
扫一扫 举报 打赏 dachangtui ASP · 28,401 成员 · 356,940 内容 + 关注 + 加入社区
评论 9 切换为时间正序 dachangtui 2004-10-07 打赏举报 回复 自己顶一下 cdsun 2004-10-06 打赏举报 回复 哦
是个函数
刚才没仔细看 cdsun 2004-10-06 打赏举报 回复 楼上的
你这些东西怎么用
写出用法 guoweidong 2004-10-06 打赏举报 回复 '==========================================SQL函数安全=================================================
function SqlShouldBeSafe()
dim str_
dim arra(1000)
dim arrb(1000)
dim strlen_
dim k_
dim i_
dim tmpA_
dim tmpB_
dim tmp_
str_ = request.QueryString
if str_<>"" then
strlen_ = len(str_)
k_=1
for i_=1 to strlen_
if mid(str_,i_,1)="%" then
tmpA_=mid(str_,i_+1,1)
tmpB_=mid(str_,i_+2,1)
if ( (asc(tmpA_)>=48 and asc(tmpA_)<=57) or (asc(tmpA_)>=65 and asc(tmpA_)<=70) or (asc(tmpA_)>=97 and asc(tmpA_)<=102) ) and ( (asc(tmpB_)>=48 and asc(tmpB_)<=57) or (asc(tmpB_)>=65 and asc(tmpB_)<=70) or (asc(tmpB_)>=97 and asc(tmpB_)<=102) ) then
tmp_ = chr(cint(tmpA_)*16+cint(tmpB_))
arra(k_)="%" & tmpA_ & tmpB_
arrb(k_)=LCase(tmp_)
k_ = k_ + 1
end if
end if
next
for i_=1 to k_
str_ = replace(str_,arra(i_),arrb(i_))
next
If Instr(str_,"select ") or Instr(str_,"insert ") or Instr(str_,"delete from") or Instr(str_,"count(") or Instr(str_,"drop table") or Instr(str_,"update ") or Instr(str_,"truncate ") or Instr(str_,"asc(") or Instr(str_,"mid(") or Instr(str_,"char(") or Instr(str_,"xp_cmdshell") or Instr(str_,"exec master") or Instr(str_,"net localgroup administrators") or Instr(str_,":") or Instr(str_,"net user") or Instr(str_,"'") or Instr(str_," or ") then
response.Write ""
response.End()
end if
end if
end function
dachangtui 2004-10-06 打赏举报 回复 请大家想想办法 dachangtui 2004-10-06 打赏举报 回复 多谢 guoweidong(※『孤独~寂) 提供那个sql安全函数，但是这个函数好象有2个小错误，我觉得70英改为90,102英改为122。还有，我不懂的地方是，如果录入的字符是简体中文，那么他要占2个位(bit),而这个函数是对1个位判断的，每个中文的一半是什么呢？这个函数很有可能把中文字符视为非法字符。
求完美解决方案 guoweidong 2004-10-06 打赏举报 回复 上面的例子让我们一下了处理了很多在数据库中出现的问题，这个在我们日常编程也是常用的！我们也应该看到那个Select Case 语句，它能让我们来处理特定的错误。
Redirect 和错误处理
有一点我们就当注意一下，就是我们常用到的redirect对象，如果一个页面中出现了redirect对象，那么错误处理就失去了意义。所以在转向之前我们还得处理一下，如下：
If Err.Number = 0 And objConnection.Errors.Count = 0 Then
Response.Clear
Response.Redirect ?lt;URL Here>?
End If
把代码变得更整齐
为了让代码变得更整齐，首先把错误处理的文件放在一个包含文件中。这样你就可以在任何文件中使用它。这样修改也方便。在你程序的最上方加入(当然在语言声明之后）On Error Resume Next语句。在你执行SQL以前进行错误检查。使用redirect以前也要进行错误处理。
让你处理错误的包含文件在代码的最上面
我希望这篇文章对你们有所用，因为我在我们的论坛中已经发现有人在问这个问题了！也许我编译出这篇文章能对你们起些作用。
简单介绍
ASP是非常简单的，以至于许多的开发者不会去思考错误处理。错误处理能够让你的应用程序更加合理。我看到过很多个用ASP编写的商业网站，大多数都忽略了错误处理。 错误的类型
有三种主要的错误类型：
１．编译错误：
这种错误出现一般都是代码的语法问题。因为编译错误而导致辞ASP停止运行。
２．运行错误：
这个错误是发生在你准备运行ASP时的。例如：如果你试图给一个变量赋值，但是却超出了该变量允许的范围。
３．逻辑错误：
逻辑错误是最难被发现的，这种错误经常是一种结构错误，电脑是发现不了的。这就需要我们彻头彻尾地检查我们的代码。
因为编译错误一般是和逻辑错误一起发生的，一般都能显示出来，所以我们担心的就只是运行错误。它都终止ASP的运行，而且给用户丢下一堆很不友好的文字。 那么我们要怎样处理运行错误呢？
我们先来看看，ASP唯一提供给我们的错误命令---On Error Resume Next(这里提醒一下初学者，在ASP中只有On Error Resume Next语句，没有On Error Resume Goto语句） 如果你不使用On Error Resume Next语句的话,一切运行错误都会发生，这个是致命的，那么就会有一段错误代码“展现”给用户，而且ASP程序也会停止。 下面就是一个错误代码：
Microsoft OLE DB Provider for ODBC Drivers error 80004005 [Microsoft][ODBC Driver Manager] Data source name not found and no default driver specified /test.asp, line 60
当我们在程序最上面使用On Error Resume Next语句时，所有的错误都会被忽略，程序会自动执行下一条语句。这样程序就会完全执行，出错后用户也不会看到出错信息。但是这样也有 不好的地方，那就是如果程序没有按照你想像的执行的话，你就很难找到到底是哪里出了问题，所以你就得在必要的地方对错误进行处理。
处理错误
在ASP中，处理错误的最好的办法就是在程序最底端放上代码来处理错误。我也推荐在每个ASP程序都使用缓冲区。这样的话，如果错误发生，页面就会停止， 页面内容也会被清除，这样用户就不会看到错误信息，对你们的抱怨也就少了！下面是一个例子：
<%@ LANGUAGE="VBScript" %>
<%Response.Buffer = True
"设置buffer为True
On Error Resume Next
"开始错误处理
%>
<%"错误处理
If Err.Number <> 0 Then
"清除页面
Response.Clear
"显示错误信息给用户
%>
An error occurred in the execution of this ASP page
Please report the following information to the support desk
Page Error Object
错误 Number： <%= Err.Number %>
错误信息： <%= Err.Description %>
出错文件： <%= Err.Source %>
出错行： <%= Err.Line %>
<%End If%>
你们上面看到了，我首先设置On Error Resume Next ，这样出现错误就不会影响程序的执行。
错误处理和数据库
在错误处理中加入数据库的执行是很复杂的。假若我们有一个程序，有很多的命令去向数据库中添加记录，如果insert/update在程序的最底部执行，如果我们前面又错误发生，那就完了！我们就会向数据库中添加了一个错误的信息。因为我们用了On Error Resume Next 一切的错误都被忽略了！即使前面出错，程序依旧会向数据库中添加数据的。
为避免这种情况，我们就先得做些手脚，正确处理的方法如下：
If Err.Number = 0 And objConnection.Errors.Count = 0 Then
"这里才能执行语句，因为没有错误
Set rstResults = dbData.Execute(txtSql)
End If
更多高级的处理办法
当一个错误发生时，你们也可以显示更多的错误信息。下面是同时处理数据库和页面错误的例子，有了它我们一下就能发现我们程序中的所有错误。 （由于有些地方我觉得英文更能说时问题，所以没有翻译）。
<% If Err.Number <> 0 Then
Response.Clear
Select Case Err.Number
Case 8
"指定错误的Number
"在这里处理自定义错误
Case Else
"一般错误
If IsObject(objConnection) Then
If objConnection.Errors.Count > 0 Then
%>
Database Connection Object
<%
For intLoop = 0 To objConnection.Errors.Count - 1 %>
Error No: <%= objConnection.Errors(intLoop).Number %>
Description: <%= objConnection.Errors(intLoop).Description %>
Source: <%= objConnection.Errors(intLoop).Source %>
SQLState: <%= objConnection.Errors(intLoop).SQLState %>
NativeError: <%= objConnection.Errors(intLoop).NativeError %>
<% Next
End If
End If
If Err.Number <> 0 Then %>
Page Error Object
Error Number <%= Err.Number %>
Error Description <%= Err.Description %>
Source <%= Err.Source %>
LineNumber <%= Err.Line %>
<%End If
End Select
End If %>
上面的例子让我们一下了处理了很多在数据库中出现的问题，这个在我们日常编程也是常用的！我们也应该看到那个Select Case 语句，它能让我们来处理特定的错误。
Redirect 和错误处理
有一点我们就当注意一下，就是我们常用到的redirect对象，如果一个页面中出现了redirect对象，那么错误处理就失去了意义。所以在转向之前我们还得处理一下，如下：
If Err.Number = 0 And objConnection.Errors.Count = 0 Then
Response.Clear
Response.Redirect ?lt;URL Here>?
End If guoweidong 2004-10-06 打赏举报 回复 文章内容： ASP的错误处理集锦
简单介绍
ASP是非常简单的，以至于许多的开发者不会去思考错误处理。错误处理能够让你的应用程序更加合理。我看到过很多个用ASP编写的商业网站，大多数都忽略了错误处理。 错误的类型
有三种主要的错误类型：
１．编译错误：
这种错误出现一般都是代码的语法问题。因为编译错误而导致辞ASP停止运行。
２．运行错误：
这个错误是发生在你准备运行ASP时的。例如：如果你试图给一个变量赋值，但是却超出了该变量允许的范围。
３．逻辑错误：
逻辑错误是最难被发现的，这种错误经常是一种结构错误，电脑是发现不了的。这就需要我们彻头彻尾地检查我们的代码。
因为编译错误一般是和逻辑错误一起发生的，一般都能显示出来，所以我们担心的就只是运行错误。它都终止ASP的运行，而且给用户丢下一堆很不友好的文字。 那么我们要怎样处理运行错误呢？
我们先来看看，ASP唯一提供给我们的错误命令---On Error Resume Next(这里提醒一下初学者，在ASP中只有On Error Resume Next语句，没有On Error Resume Goto语句） 如果你不使用On Error Resume Next语句的话,一切运行错误都会发生，这个是致命的，那么就会有一段错误代码“展现”给用户，而且ASP程序也会停止。 下面就是一个错误代码：
Microsoft OLE DB Provider for ODBC Drivers error 80004005 [Microsoft][ODBC Driver Manager] Data source name not found and no default driver specified /test.asp, line 60
当我们在程序最上面使用On Error Resume Next语句时，所有的错误都会被忽略，程序会自动执行下一条语句。这样程序就会完全执行，出错后用户也不会看到出错信息。但是这样也有 不好的地方，那就是如果程序没有按照你想像的执行的话，你就很难找到到底是哪里出了问题，所以你就得在必要的地方对错误进行处理。
处理错误
在ASP中，处理错误的最好的办法就是在程序最底端放上代码来处理错误。我也推荐在每个ASP程序都使用缓冲区。这样的话，如果错误发生，页面就会停止， 页面内容也会被清除，这样用户就不会看到错误信息，对你们的抱怨也就少了！下面是一个例子：
<%@ LANGUAGE="VBScript" %>
<%Response.Buffer = True
"设置buffer为True
On Error Resume Next
"开始错误处理
%>
<%"错误处理
If Err.Number <> 0 Then
"清除页面
Response.Clear
"显示错误信息给用户
%>
An error occurred in the execution of this ASP page
Please report the following information to the support desk
Page Error Object
错误 Number： <%= Err.Number %>
错误信息： <%= Err.Description %>
出错文件： <%= Err.Source %>
出错行： <%= Err.Line %>
<%End If%>
你们上面看到了，我首先设置On Error Resume Next ，这样出现错误就不会影响程序的执行。
错误处理和数据库
在错误处理中加入数据库的执行是很复杂的。假若我们有一个程序，有很多的命令去向数据库中添加记录，如果insert/update在程序的最底部执行，如果我们前面又错误发生，那就完了！我们就会向数据库中添加了一个错误的信息。因为我们用了On Error Resume Next 一切的错误都被忽略了！即使前面出错，程序依旧会向数据库中添加数据的。
为避免这种情况，我们就先得做些手脚，正确处理的方法如下：
If Err.Number = 0 And objConnection.Errors.Count = 0 Then
"这里才能执行语句，因为没有错误
Set rstResults = dbData.Execute(txtSql)
End If
更多高级的处理办法
当一个错误发生时，你们也可以显示更多的错误信息。下面是同时处理数据库和页面错误的例子，有了它我们一下就能发现我们程序中的所有错误。 （由于有些地方我觉得英文更能说时问题，所以没有翻译）。
<% If Err.Number <> 0 Then
Response.Clear
Select Case Err.Number
Case 8
"指定错误的Number
"在这里处理自定义错误
Case Else
"一般错误
If IsObject(objConnection) Then
If objConnection.Errors.Count > 0 Then
%>
Database Connection Object
<%
For intLoop = 0 To objConnection.Errors.Count - 1 %>
Error No: <%= objConnection.Errors(intLoop).Number %>
Description: <%= objConnection.Errors(intLoop).Description %>
Source: <%= objConnection.Errors(intLoop).Source %>
SQLState: <%= objConnection.Errors(intLoop).SQLState %>
NativeError: <%= objConnection.Errors(intLoop).NativeError %>
<% Next
End If
End If
If Err.Number <> 0 Then %>
Page Error Object
Error Number <%= Err.Number %>
Error Description <%= Err.Description %>
Source <%= Err.Source %>
LineNumber <%= Err.Line %>
<%End If
End Select
End If %>
davs 2004-10-06 打赏举报 回复 看不懂这个函数!