chr(9)、chr(10)、chr(13)、chr(32)、chr(34)讲解
网络编程 2021-07-05 10:58www.168986.cn编程入门
chr(9)、chr(10)、chr(13)、chr(32)、chr(34)
所有关于 ASCII码的表格[url]http://.asciitable./[/url]
chr(13) 是一个回车
Chr(10) 是个换行符
chr(32) 是一个空格符
9\34 是tab,未确定?
以下是一些示列
特殊的空格字符
在asp编程中,我们常常使用trim(rtrim,ltrim)函数去掉一些数据的开头和结尾的空格,笔者最近写了一个asp聊天室,有狼蚁网站SEO优化的一段代码
<% dim name,title
name=trim(request.form("name"))
password=trim(request.form("password"))
if name=""or password="" then response.redirect "error.asp?error=name&name=null"
myDSN="DSN=test;uid=test;pwd=test"
set =server.createobject("adodb.connection")
.open myDSN
sql="insert into test(name,title) values('"&name&"','"&password&"')"
.execute(sql)
.close%>
笔者使用了trim函数来去掉开头和结尾的空格,在一般的情况下,这段程序执行的很正常,后来笔者竟然发现有人竟然可以使用空格进来,意思就是说,该用户的name完全为空格,笔者尝试自己使用空格却无论都不能通过(即被程序监测了出来),开头和结尾的空格都被trim函数给去掉了,即使中间有空格,笔者需要的话也可以使用一个函数把中间的空格给去掉,由于笔者使用的是sql数据库记录下的用户资料,于是笔者怀疑他使用了其它什么的东西让系统看不到,于是去察看纪录用户资料的sql数据库(笔者曾经使用这种方法看到了带换行符的用户),笔者仍然看到数据库中的改用户的资料也是空格,这难道说该用户使用了一种手段可以绕过我的用户名和密码监测吗???实在找不到程序上的漏洞,于是只能向这位用户请教,幸运的是这位用户爽快的告诉了笔者,原来是"Alt+255",按住alt键然后依次按下小键盘中"2","5","5"就会产生一个比较特殊的东西"空格"字符(这个概念笔者也不是比较清楚,这是一种控制字符,在一些编辑器中可以看到word2000,应该还有其他的控制字符),这个空格字符不同于传统的按下空格键产生的字符,它的asc代码是255,而传统的space键入的空格的asc代码是32,trim函数只能认识asc代码为32的代码并去除,所以出现了出现空格用户的情况!针对这种情况笔者设计了狼蚁网站SEO优化的两种函数去掉这"空格"字符:
function xuankong(str)
dim result
dim j
j=len(str)
result=""
dim i
for i = 1 to j
select case mid(str,i,1)
case "<"
result=result+"<"
case ">"
result=result+">"
case chr(34)
result=result+"""
case "&"
result=result+"&" '以上代码转换一些html标记
case chr(255) '防止特殊空格
result=result
case chr(13) '防止回车符
result=result+""
case chr(10) '防止换行符
result=result+""
case else
result=result+mid(str,i,1)
end select
next
xuankong=result
end function
然后在你的asp程序中使用这个函数,比如
name=xuankong(trim(request.form("name")))
因为字符0-z asc代码的数值为 48-122 这一个区段 ,所以可以使用如下的方法监测
dim j
j=len(trim(request.form("name")))
for i= 1 to j
if asc(mid(name,i,1))>122 or asc(mid(name,i,1))<48 then response..redirect"error.asp?
error=special"
next
虽然这种“空格”暂时没有发现会破坏程序的问题,却是可以让人捣乱的,还是防了的好,不过这种空格也有一种好处,如果作为你得上网密码的话,嘿嘿… …恐怕没有几个人能看到吧!看到的都是以为是space,却不是… … 笔者不熟悉php和jsp所以不知道在这两种东西中是否会存在这种问题
neweguo 2006-1-12 01:55 AM
如何读出空格
如何读出空格
我们在网页中经常要动态显示从文件中取出来的内容,假如你编写了一个聊天室或论坛之类的程序,每一位发表言论者的内容都要先存在文本文件中,然后再显示在网页上。我们在网页上让用户输入内容的控件是文本框。那么文本框中的内容显示在网页上时不能把类似空格、换行的字符显示出来,也就是说没有段落。要想在网页上显示段落,必须在我们输入文本的空格、换行字符处插入HTML标志才能把这些字符显示出来,请看狼蚁网站SEO优化的例子。
假如在网页上是一个聊天室画面,我们在文本框中输入内容后,点击“提交”就可在页面上把我们的内容显示出来,文本框名为Text1 ,我们用狼蚁网站SEO优化的方法就可以很巧妙地实现显示文本换行和空格的功能。
<%
......
......
str=request.querystring("text1")
str=Replace(str, Chr(32), " ")
'把空格换成 标志
str=Replace(str, vbCrLf, "<br>")
'把回车换行符换成<br>标志
Response.write str
......
......
%>
经过上面的代码后,我们就把文本中的回车换行符变为浏览器所能识别的<br>换行标,而把空格换为 空格标志。其中Chr(32)表示空格,vbCrLf表示回车换行。
neweguo 2006-1-12 01:55 AM
chr(13) 是一个回车
(
例子把所有回车符替换为<br/>
#Replace(foo, Chr(13), "<br />", "ALL")#
)
Chr(10) 是个换行符
所有关于 ASCII码的表格[url]http://.asciitable../[/url]
<cfscript>
/
一个增强版的文章段落格式化函数
使用) 替换TAB,支持多系统
Rewrite and multiOS support by Nathan Dintenfas.
@param string The string to format. (Required)
@return Returns a string.
@author Ben Forta ([email]ben@forta.[/email])
@version 3, June 26, 2002
/
function Paragrap1hFormat2(str) {
//first make Windows style into Unix style
str = replace(str,chr(13)&chr(10),chr(10),"ALL");
//now make Macintosh style into Unix style
str = replace(str,chr(13),chr(10),"ALL");
//now fix tabs
str = replace(str,chr(9)," ","ALL");
//now return the text formatted in HTML
return replace(str,chr(10),"<br />","ALL");
}
</cfscript>
所有关于 ASCII码的表格[url]http://.asciitable./[/url]
chr(13) 是一个回车
Chr(10) 是个换行符
chr(32) 是一个空格符
9\34 是tab,未确定?
以下是一些示列
特殊的空格字符
在asp编程中,我们常常使用trim(rtrim,ltrim)函数去掉一些数据的开头和结尾的空格,笔者最近写了一个asp聊天室,有狼蚁网站SEO优化的一段代码
<% dim name,title
name=trim(request.form("name"))
password=trim(request.form("password"))
if name=""or password="" then response.redirect "error.asp?error=name&name=null"
myDSN="DSN=test;uid=test;pwd=test"
set =server.createobject("adodb.connection")
.open myDSN
sql="insert into test(name,title) values('"&name&"','"&password&"')"
.execute(sql)
.close%>
笔者使用了trim函数来去掉开头和结尾的空格,在一般的情况下,这段程序执行的很正常,后来笔者竟然发现有人竟然可以使用空格进来,意思就是说,该用户的name完全为空格,笔者尝试自己使用空格却无论都不能通过(即被程序监测了出来),开头和结尾的空格都被trim函数给去掉了,即使中间有空格,笔者需要的话也可以使用一个函数把中间的空格给去掉,由于笔者使用的是sql数据库记录下的用户资料,于是笔者怀疑他使用了其它什么的东西让系统看不到,于是去察看纪录用户资料的sql数据库(笔者曾经使用这种方法看到了带换行符的用户),笔者仍然看到数据库中的改用户的资料也是空格,这难道说该用户使用了一种手段可以绕过我的用户名和密码监测吗???实在找不到程序上的漏洞,于是只能向这位用户请教,幸运的是这位用户爽快的告诉了笔者,原来是"Alt+255",按住alt键然后依次按下小键盘中"2","5","5"就会产生一个比较特殊的东西"空格"字符(这个概念笔者也不是比较清楚,这是一种控制字符,在一些编辑器中可以看到word2000,应该还有其他的控制字符),这个空格字符不同于传统的按下空格键产生的字符,它的asc代码是255,而传统的space键入的空格的asc代码是32,trim函数只能认识asc代码为32的代码并去除,所以出现了出现空格用户的情况!针对这种情况笔者设计了狼蚁网站SEO优化的两种函数去掉这"空格"字符:
function xuankong(str)
dim result
dim j
j=len(str)
result=""
dim i
for i = 1 to j
select case mid(str,i,1)
case "<"
result=result+"<"
case ">"
result=result+">"
case chr(34)
result=result+"""
case "&"
result=result+"&" '以上代码转换一些html标记
case chr(255) '防止特殊空格
result=result
case chr(13) '防止回车符
result=result+""
case chr(10) '防止换行符
result=result+""
case else
result=result+mid(str,i,1)
end select
next
xuankong=result
end function
然后在你的asp程序中使用这个函数,比如
name=xuankong(trim(request.form("name")))
因为字符0-z asc代码的数值为 48-122 这一个区段 ,所以可以使用如下的方法监测
dim j
j=len(trim(request.form("name")))
for i= 1 to j
if asc(mid(name,i,1))>122 or asc(mid(name,i,1))<48 then response..redirect"error.asp?
error=special"
next
虽然这种“空格”暂时没有发现会破坏程序的问题,却是可以让人捣乱的,还是防了的好,不过这种空格也有一种好处,如果作为你得上网密码的话,嘿嘿… …恐怕没有几个人能看到吧!看到的都是以为是space,却不是… … 笔者不熟悉php和jsp所以不知道在这两种东西中是否会存在这种问题
neweguo 2006-1-12 01:55 AM
如何读出空格
如何读出空格
我们在网页中经常要动态显示从文件中取出来的内容,假如你编写了一个聊天室或论坛之类的程序,每一位发表言论者的内容都要先存在文本文件中,然后再显示在网页上。我们在网页上让用户输入内容的控件是文本框。那么文本框中的内容显示在网页上时不能把类似空格、换行的字符显示出来,也就是说没有段落。要想在网页上显示段落,必须在我们输入文本的空格、换行字符处插入HTML标志才能把这些字符显示出来,请看狼蚁网站SEO优化的例子。
假如在网页上是一个聊天室画面,我们在文本框中输入内容后,点击“提交”就可在页面上把我们的内容显示出来,文本框名为Text1 ,我们用狼蚁网站SEO优化的方法就可以很巧妙地实现显示文本换行和空格的功能。
<%
......
......
str=request.querystring("text1")
str=Replace(str, Chr(32), " ")
'把空格换成 标志
str=Replace(str, vbCrLf, "<br>")
'把回车换行符换成<br>标志
Response.write str
......
......
%>
经过上面的代码后,我们就把文本中的回车换行符变为浏览器所能识别的<br>换行标,而把空格换为 空格标志。其中Chr(32)表示空格,vbCrLf表示回车换行。
neweguo 2006-1-12 01:55 AM
chr(13) 是一个回车
(
例子把所有回车符替换为<br/>
#Replace(foo, Chr(13), "<br />", "ALL")#
)
Chr(10) 是个换行符
所有关于 ASCII码的表格[url]http://.asciitable../[/url]
<cfscript>
/
一个增强版的文章段落格式化函数
使用) 替换TAB,支持多系统
Rewrite and multiOS support by Nathan Dintenfas.
@param string The string to format. (Required)
@return Returns a string.
@author Ben Forta ([email]ben@forta.[/email])
@version 3, June 26, 2002
/
function Paragrap1hFormat2(str) {
//first make Windows style into Unix style
str = replace(str,chr(13)&chr(10),chr(10),"ALL");
//now make Macintosh style into Unix style
str = replace(str,chr(13),chr(10),"ALL");
//now fix tabs
str = replace(str,chr(9)," ","ALL");
//now return the text formatted in HTML
return replace(str,chr(10),"<br />","ALL");
}
</cfscript>
编程语言
- 如何快速学会编程 如何快速学会ug编程
- 免费学编程的app 推荐12个免费学编程的好网站
- 电脑怎么编程:电脑怎么编程网咯游戏菜单图标
- 如何写代码新手教学 如何写代码新手教学手机
- 基础编程入门教程视频 基础编程入门教程视频华
- 编程演示:编程演示浦丰投针过程
- 乐高编程加盟 乐高积木编程加盟
- 跟我学plc编程 plc编程自学入门视频教程
- ug编程成航林总 ug编程实战视频
- 孩子学编程的好处和坏处
- 初学者学编程该从哪里开始 新手学编程从哪里入
- 慢走丝编程 慢走丝编程难学吗
- 国内十强少儿编程机构 中国少儿编程机构十强有
- 成人计算机速成培训班 成人计算机速成培训班办
- 孩子学编程网上课程哪家好 儿童学编程比较好的
- 代码编程教学入门软件 代码编程教程