IIS 6.0服务器和Unicode字符
IIS 6.0服务器和Unicode字符
提问于 2010-05-27 19:53:47
我们在一个使用MS SQL数据库的简单asp应用程序上执行笔测试。对于身份验证，他们似乎使用了动态构造的查询，但转义了单个qoutes。当我们使用像%uFFO7，%u02b9等Unicode引号时，我们能够成功地注入SQL注入。想要了解更多的是IIS服务器的配置问题来规范Unicode字符，还是编写转义单引号的验证函数是导致问题的原因？
回答 1
Stack Overflow用户
发布于 2010-05-27 21:56:45
据我所知，编码是由IIS完成的，但这是为了传输，不会被看到，真的，所以他们的转义函数可能是有缺陷的。如果他们正在构建动态SQL字符串，而不是使用存储过程(在任何情况下，存储过程都不会关心引号，但会将引号作为原义字符接受)，这一点尤其正确。
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/2920812
复制相关文章
相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号