Access里让输入的字段值不能含有<script></script>

Question

大家好.在ACCESS有效性规则里面如何让输入的内容里不能含有<>这两个字符或者不能含有<script></script>这样的标记,为了安全.大家帮帮我.
就是我想让我的数据表中的内容不能含有<script>如何在ACCESS数据库里编辑有效性规则

Answer 1

用instr检测一下

Answer 2

在提交到服务器上的时候，
你在保存前先检测一下内容。如果存在你要过滤的字符，那就把它replace了，

Answer 3

'/* 函数名称：Zxj_ReplaceHtml ClearHtml
'/* 函数语言：VBScript Language
'/* 作 用：清除文件HTML格式函数
'/* 传递参数：Content (注：需要进行清除的内容)
'/* 函数作者：张晓军(古城童话) QQ:382511147
'/* 函数说明：正则匹配(正则表达式)模式进行数据匹配替换
Function ClearHtml(Content)
Content=Zxj_ReplaceHtml("&#[^>]*;", "", Content)
Content=Zxj_ReplaceHtml("</?marquee[^>]*>", "", Content)
Content=Zxj_ReplaceHtml("</?object[^>]*>", "", Content)
Content=Zxj_ReplaceHtml("</?param[^>]*>", "", Content)
Content=Zxj_ReplaceHtml("</?embed[^>]*>", "", Content)
Content=Zxj_ReplaceHtml("</?table[^>]*>", "", Content)
Content=Zxj_ReplaceHtml(" ","",Content)
Content=Zxj_ReplaceHtml(" ","",Content)
Content=Zxj_ReplaceHtml("</?tr[^>]*>", "", Content)
Content=Zxj_ReplaceHtml("</?th[^>]*>","",Content)
Content=Zxj_ReplaceHtml("</?p[^>]*>","",Content)
Content=Zxj_ReplaceHtml("</?a[^>]*>","",Content)
Content=Zxj_ReplaceHtml("</?img[^>]*>","",Content)
Content=Zxj_ReplaceHtml("</?tbody[^>]*>","",Content)
Content=Zxj_ReplaceHtml("</?li[^>]*>","",Content)
Content=Zxj_ReplaceHtml("</?span[^>]*>","",Content)
Content=Zxj_ReplaceHtml("</?div[^>]*>","",Content)
Content=Zxj_ReplaceHtml("</?th[^>]*>", "", Content)
Content=Zxj_ReplaceHtml("</?td[^>]*>", "", Content)
Content=Zxj_ReplaceHtml("</?script[^>]*>", "", Content)
Content=Zxj_ReplaceHtml("(javascript|jscript|vbscript|vbs):", "", Content)
Content=Zxj_ReplaceHtml("on(mouse|exit|error|click|key)", "", Content)
Content=Zxj_ReplaceHtml("<\\?xml[^>]*>", "", Content)
Content=Zxj_ReplaceHtml("<\/?[a-z]+:[^>]*>", "", Content)
Content=Zxj_ReplaceHtml("</?font[^>]*>", "", Content)
Content=Zxj_ReplaceHtml("</?b[^>]*>","",Content)
Content=Zxj_ReplaceHtml("</?u[^>]*>","",Content)
Content=Zxj_ReplaceHtml("</?i[^>]*>","",Content)
Content=Zxj_ReplaceHtml("</?strong[^>]*>","",Content)
ClearHtml=Content
End Function
Function Zxj_ReplaceHtml(patrn, strng,content)
IF IsNull(content) Then
content=""
End IF
Dim RegEx
Set regEx = New RegExp ' 建立正则表达式。
regEx.Pattern = patrn ' 设置模式。
regEx.IgnoreCase = true ' 设置忽略字符大小写。
regEx.Global = True ' 设置全局可用性。
Zxj_ReplaceHtml=regEx.Replace(content,strng) ' 执行正则匹配
End Function

Answer 4

晕，楼上这种回答，就不用给分了，你没做过黑客吧，黑客一扫，一般随随便便下个数据库扫描软件，找到你的表，然后找到你字段，注入成功后，直接往数据库里加.js的，没用的，往网页里放代码是最笨的办法，搞搞数据库约束，或者有效性规则才是正道。
期待更好的回答。
能解决问题的办法，不是在网页里放这些无用的代码。过滤一下提交信息还可以。我花8百块一年的软件都防不住，何况区区几句代码，太搞笑了。