下面这段代码中的%20是什么东东啊。。。
不明白,正则里面的规则中加入这么多%20是什么意思...
<script language="javascript">
<!--
var url = location.search;
var re=/^\?(.*)(select%20|insert%20|delete%20from%20|count\(|drop%20table|update%20truncate%20|asc\(|mid\(|char\(|xp_cmdshell|exec%20master|net%20localgroup%20administrators|\"|:|net%20user|\|%20or%20)(.*)$/gi;
var e = re.test(url);
if(e) {
alert("地址中含有非法字符～");
location.href="error.asp";
}
//-->
<script>
空格的url编码
空格的意思哦
不知道呢，学习下
学习！
恩 空格
空格！
空格
那么这里过滤的是select空格的意思咯?我一直以来的疑惑~~~
好像我在地址栏里输入select加空格也不见得会过略啊。。。网上的这段脚本有什么意义，还是根本就没这个%20的???
新手，请帮忙解答下哇!!
这端代码是用来过滤SQL语言的关键字防止sql注入的，不过貌似是在客户端执行，不知道有什么用~
我在浏览器里的查询字符串中输入如:http://www.xx.com?id=select%20 这样才能过滤,
如果输入键盘上的空格并不能过滤哇，不解哦!
<form id="form1" runat="server">
<div>
<script type="text/javascript">
function oo(a){
document.getEleme ......
