在输入框中输入标准的HTML语句会得到什么相的结果呢？
比如一个留言本，我们留言内容中输入：
<fontsize=10>您好！</font>
假如您的ASP程式中没有屏蔽HTML语句，那么就会改变“您好”字体的大小。在留言本中改变字体大小和贴图有时并不是什么坏事，反而能够使留言本生动。但是假如在输入框中写个javascript的死循环，比如：<aherf=”http://someurl“onMouseover=”while(1){window.close(’/’)}“>特大新闻</a>
那么其他查看该留言的客人只要移动鼠标到”特大新闻“，上就会使用户的浏览器因死循环而死掉。
解决方法和建议：
编写类似程式时应该做好对此类操作的防范，譬如能够写一段程式判断客户端的输入，并屏蔽掉任何的HTML、JavaScrip。
4、AccessMDB数据库有可能被下载的漏洞
问题描述：
在用Access做后台数据库时，假如有人通过各种方法知道或猜到了服务器的Access数据库的路径和数据库名称，那么他能够下载这个Access数据库文档，这是很危险的。比如:假如您Access数据库book.mdb放在虚拟目录下的database目录下，那么有人在浏览器中输入：
http://someurl/database/book.mdb
假如您的book.mdb数据库没有事先加密的话，那book.mdb中任何重要的数据都掌控在别人的手中。
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
