`
hepeng_8
  • 浏览: 80217 次
  • 性别: Icon_minigender_1
  • 来自: 上海
社区版块
存档分类
最新评论

防止SQL注入和禁止回车提交表单Javascript代码

 
阅读更多

防止SQL注入Javascript代码:

function IsValid( oField )
{
re= /select|update|delete|exec|count|'|"|=|;|>|<|%/i;
var re=/^/?(.*)(select%20|insert%20|delete%20from%20|count/(|drop%20table|update%20truncate%20|asc/(|mid/(|char/(|xp_cmdshell|exec%20master|net%20localgroup%20administrators|/"|:|net%20user|/|%20or%20)(.*)$/gi;

$sMsg = "请您不要在参数中输入特殊字符和SQL关键字!"
if ( re.test(oField.value) )
{
alert( $sMsg );
oField.value="";
oField.focus();
return false;
}
}
<input name="name" type="text" id="name" size="30" onBlur="IsValid(this)" >

禁止回车提交表单Javascript代码:

<body onkeydown='if(event.keyCode==13) return (event.srcElement.type=="textarea")'>
<form><input>
<input type=submit>
<textarea></textarea>
</form> <SCRIPT language=javascript event=onkeydown for=document>
if(event.keyCode==13){
return false;
}
</SCRIPT>

或者改用HTMLButton
把所有的 type="submit" 的按钮换成 type="button" 然后在为 button 写事件提交

分享到:
评论

相关推荐

Global site tag (gtag.js) - Google Analytics