aspcms留言防注入代码

aspcms留言防注入代码
打开gbook/save.asp
在17行以下添加
Dim RefreshTime,isRefresh
RefreshTime = 10   '防止刷新时间,单位（秒）
isRefresh = 1    '是否使用防刷新功能，0=否，1=是
If isRefresh = 1 Then
If (Not IsEmpty(Session("RefreshTime"))) And RefreshTime > 0 Then
   If DateDiff("s", Session("RefreshTime"), Now()) < RefreshTime Then
alertMsgAndGo "本页面起用了防刷新机制，请不要在"&RefreshTime&"秒内连续刷新本页面……","-1"
   Else
    Session("RefreshTime") = Now()
   End If
Else
   Session("RefreshTime") = Now()
End If
End If

注：本文由 星星派屋 原创制作，如需转载请添加出处，违者必究。