Function HTMLEncode(Str)

If Isnull(Str) Then

HTMLEncode = ""

Exit Function

End If

Str = Replace(Str,Chr(0),"", 1, -1, 1)

Str = Replace(Str, """", """, 1, -1, 1)

Str = Replace(Str,"<","<", 1, -1, 1)

Str = Replace(Str,">",">", 1, -1, 1)

Str = Replace(Str, "script", "script", 1, -1, 0)

Str = Replace(Str, "SCRIPT", "SCRIPT", 1, -1, 0)

Str = Replace(Str, "Script", "Script", 1, -1, 0)

Str = Replace(Str, "script", "Script", 1, -1, 1)

Str = Replace(Str, "object", "object", 1, -1, 0)

Str = Replace(Str, "OBJECT", "OBJECT", 1, -1, 0)

Str = Replace(Str, "Object", "Object", 1, -1, 0)

Str = Replace(Str, "object", "Object", 1, -1, 1)

Str = Replace(Str, "applet", "applet", 1, -1, 0)

Str = Replace(Str, "APPLET", "APPLET", 1, -1, 0)

Str = Replace(Str, "Applet", "Applet", 1, -1, 0)

Str = Replace(Str, "applet", "Applet", 1, -1, 1)

Str = Replace(Str, "[", "[")

Str = Replace(Str, "]", "]")

Str = Replace(Str, """", "", 1, -1, 1)

Str = Replace(Str, "=", "=", 1, -1, 1)

Str = Replace(Str, "'", "''", 1, -1, 1)

Str = Replace(Str, "select", "select", 1, -1, 1)

Str = Replace(Str, "execute", "&#101xecute", 1, -1, 1)

Str = Replace(Str, "exec", "&#101xec", 1, -1, 1)

Str = Replace(Str, "join", "join", 1, -1, 1)

Str = Replace(Str, "union", "union", 1, -1, 1)

Str = Replace(Str, "where", "where", 1, -1, 1)

Str = Replace(Str, "insert", "insert", 1, -1, 1)

Str = Replace(Str, "delete", "delete", 1, -1, 1)

Str = Replace(Str, "update", "update", 1, -1, 1)

Str = Replace(Str, "like", "like", 1, -1, 1)

Str = Replace(Str, "drop", "drop", 1, -1, 1)

Str = Replace(Str, "create", "create", 1, -1, 1)

Str = Replace(Str, "rename", "rename", 1, -1, 1)

Str = Replace(Str, "count", "count", 1, -1, 1)

Str = Replace(Str, "chr", "chr", 1, -1, 1)

Str = Replace(Str, "mid", "mid", 1, -1, 1)

Str = Replace(Str, "truncate", "truncate", 1, -1, 1)

Str = Replace(Str, "nchar", "nchar", 1, -1, 1)

Str = Replace(Str, "char", "char", 1, -1, 1)

Str = Replace(Str, "alter", "alter", 1, -1, 1)

Str = Replace(Str, "cast", "cast", 1, -1, 1)

Str = Replace(Str, "exists", "exists", 1, -1, 1)

Str = Replace(Str,Chr(13),"<br>", 1, -1, 1)

HTMLEncode = Replace(Str,"'","''", 1, -1, 1)

End Function

　　

通用安全字符串输入,彻底替换server.htmlencode的更多相关文章

  1. Server.HTMLEncode用法

    Server.HTMLEncode用法!! Server.HTMLEncode HTMLEncode 一.HTMLEncode 方法对指定的字符串应用 HTML 编码. 语法 Server.HTMLE ...

  2. HttpUtility.HtmlDecode ，HttpUtility.HtmlEncode 与 Server.HtmlDecode ，Server.HtmlEncode 与 HttpServerUtility.HtmlDecode ， HttpServerUtility.HtmlEncode

    HtmlEncode: 将 Html 源文件中不允许出现的字符进行编码,通常是编码以下字符"<".">"."&" 等. ...

  3. 剑指offer 1,输入一个字符串,将字符串的空格替换成%20

    剑指offer 1,输入一个字符串,将字符串的空格替换成%20    function replaceSpace(str){      return str.replace(/\s/g,"% ...

  4. 【C#】C#中的HtmlEncode与HtmlDecode：HttpUtility.HtmlEncode,HttpUtility.HtmlDecode,Server.HtmlEncode,Server.HtmlDecode,WebUtility.HtmlEncode,WebUtility.HtmlDecode

    HtmlEncode(String) 将字符串转换为 HTML 编码字符串. HtmlDecode(String) 将已经为 HTTP 传输进行过 HTML 编码的字符串转换为已解码的字符串. 在we ...

  5. 在Vi里面实现字符串的批量替换

    在Vi里面实现字符串的批量替换. a. 文件内全部替换: %s#abc#def#g(用def替换文件中所有的abc) 例如把一个文本文件里面的"linuxidc.com"全部替换成 ...

  6. python字符串截取与替换的例子

    python字符串截取与替换的多种方法 时间:2016-03-12 20:08:14来源:网络 导读:python字符串截取与替换的多种方法,以冒号分隔的字符串的截取方法,python字符串替换方法, ...

  7. fscanf（格式化字符串输入）

    fscanf(格式化字符串输入) 相关函数 scanf,sscanf 表头文件 #include<stdio.h> 定义函数 int fscanf(FILE * stream ,const ...

  8. asp.net Server.HtmlEncode和HtmlDecode

    <html xmlns="http://www.w3.org/1999/xhtml"><head runat="server">< ...

  9. C字符串输入输出函数

    下面就几个常用的字符串输入输出函数做个小小的总结TAT 使用时添加头文件:#include<stdio.h>. scanf("格式控制字符串",变量地址列表):(pri ...

随机推荐

  1. 将COleDateTime类型数据转换成char *数据

    用OpenCV做多摄像头校准时间,在图像上显示时间信息,需求要将COleDateTime类型数据转换成char *数据 具体代码如下: 1: COleDateTime m_checkDate; 2: ...

  2. CDH ecosystem components

    1,Mahout ASF(Apache Software Foundation)开源项目,提供可扩展的`机器学习`--(ML,Machine Learning多领域交叉学科,涉及概率,统计,逼近,凸分 ...

  3. 应用web框架模块设计三国演义篇--转至微博

    从事web开发已经10年时间,近几年也一直从事微博应用产品的研发.从原生php写网站到使用cms bbs整合的大型站点,从使用各种流行的开源开发框架到成熟稳定的平台级框架下做研发.这期间对应用型web ...

  4. 转载 asp.net的Request.ServerVariables参数说明

    转载原地址: http://blog.csdn.net/vincent_void/article/details/7739338 当讨论Request对象内容时,要研究的集合之一就是ServerVar ...

  5. .NET设计模式（5）：工厂方法模式（Factory Method）

    ):工厂方法模式(Factory Method)    工厂方法模式(Factory Method) --.NET设计模式系列之五 Terrylee,2004年1月2日 转载:http://terry ...

  6. 高效使用Bitmaps（二） 后台加载Bitmap

    转载:http://my.oschina.net/rengwuxian/blog/183802 为什么要在后台加载Bitmap? 有没有过这种体验:你在Android手机上打开了一个带有含图片的Lis ...

  7. Oracle- PL/SQL DEV工具的使用收集

    1.工具---首选项---用户界面---编辑器----定制关键词 里面可以选择关键字是否大写 2.美化代码段,点击菜单edit,然后pl/sql beautifer,快捷键:PL/SQL Develo ...

  8. Struts数据效验

    表单数据的验证: 前台验证:主要是通过JS验证, 表达数据是否合法! 后台验证:通过后台java代码进行验证! Struts也提供了数据效验的方式! Struts数据效验, 通过拦截器完成: < ...

  9. SCSS loader effect

    p{text-indent:2em;}前端开发whqet,csdn,王海庆,whqet,前端开发专家 几天来看一组利用SCSS实现的loader effect(载入效果).鼓舞大家自行动手实现,当然也 ...

  10. Xcode repository host is unreachable

    遇到这个错误,首先不要急.按照如下方法即可(如果你的svn地址没有问题的话): url要使用域名,所以映射下 1. 修改host:在应用程序里面打开终端(terminal),输入 sudo vi /e ...