码迷,mamicode.com
首页 > 数据库 > 详细

javascript防止SQL注入

时间:2015-06-07 11:02:52      阅读:143      评论:0      收藏:0      [点我收藏+]

标签:

<SCRIPT language="javascript">
function Check(theform)
{?
?if (theform.UserName.value=="")
?{
alert("请输入用户名!")
theform.UserName.focus();
return (false);
?}
?if (theform.Password.value == "")
?{
alert("请输入密码!");
theform.Password.focus();
return (false);
?}
}
function IsValid( oField )
{
?re= /select|update|delete|exec|count|‘|"|=|;|>|<|%/i;
?$sMsg = "请您不要在参数中输入特殊字符和SQL关键字!"
?if ( re.test(oField.value) )
?{
alert( $sMsg );
oField.value = ‘‘;
oField.focus();
return false;
?}
}
</SCRIPT>

<input name="UserName" type="text" maxlength="20" id="UserName" onblur="IsValid(this);" style="width:125px;" />
<input name="Password" type="password" maxlength="20" id="Password" onblur="IsValid(this);" style="width:125px;" />

javascript防止SQL注入

标签:

原文地址:http://www.cnblogs.com/Larry115/p/4557776.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!