chr(9)、chr(10)、chr(13)、chr(32)、chr(34)讲解

2024-04-17 02:08
文章标签 讲解 34 13 32 chr

本文主要是介绍chr(9)、chr(10)、chr(13)、chr(32)、chr(34)讲解,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

chr(9)、chr(10)、chr(13)、chr(32)、chr(34)
所有关于 ASCII码的表格:[url]http://www.asciitable.com/[/url]
chr(13) 是一个回车
Chr(10) 是个换行符
chr(32) 是一个空格符
9/34 是tab,未确定?
以下是一些示列
特殊的空格字符
在asp编程中,我们常常使用trim(rtrim,ltrim)函数去掉一些数据的开头和结尾的空格,笔者最近写了一个asp聊天室,有下面的一段代码: 
<% dim name,title 
name=trim(request.form(""name"")) 
password=trim(request.form(""password"")) 
if name=""""or password="""" then response.redirect ""error.asp?error=name&name=null""  
myDSN=""DSN=test;uid=test;pwd=test"" 
set cn=server.createobject(""adodb.connection"") 
cn.open myDSN 
sql=""insert into test(name,title) values('""&name&""','""&password&""')"" 
cn.execute(sql) 
cn.close%> 
笔者使用了trim函数来去掉开头和结尾的空格,在一般的情况下,这段程序执行的很正常,但是后来笔者竟然发现有人竟然可以使用空格进来,意思就是说,该用户的name完全为空格,但是笔者尝试自己使用空格却无论都不能通过(即被程序监测了出来),开头和结尾的空格都被trim函数给去掉了,即使中间有空格,笔者需要的话也可以使用一个函数把中间的空格给去掉,由于笔者使用的是sql数据库记录下的用户资料,于是笔者怀疑他使用了其它什么的东西让系统看不到,于是去察看纪录用户资料的sql数据库(笔者曾经使用这种方法看到了带换行符的用户),但是笔者仍然看到数据库中的改用户的资料也是空格,这难道说该用户使用了一种手段可以绕过我的用户名和密码监测吗???实在找不到程序上的漏洞,于是只能向这位用户请教,幸运的是这位用户爽快的告诉了笔者,原来是""Alt+255"",按住alt键然后依次按下小键盘中""2"",""5"",""5""就会产生一个比较特殊的东西""空格""字符(这个概念笔者也不是比较清楚,这是一种控制字符,在一些编辑器中可以看到word2000,应该还有其他的控制字符),这个空格字符不同于传统的按下空格键产生的字符,它的asc代码是255,而传统的space键入的空格的asc代码是32,trim函数只能认识asc代码为32的代码并去除,所以出现了出现空格用户的情况!针对这种情况笔者设计了下面的两种函数去掉这""空格""字符:
function xuankong(str) 
dim result 
dim j 
   j=len(str) 
   result="""" 
dim i  
for i = 1 to j 
   select case mid(str,i,1) 
       case ""<"" 
          result=result+""<"" 
       case "">"" 
          result=result+"">"" 
       case chr(34)   
          result=result+"""""" 
       case ""&"" 
          result=result+""&""  '以上代码转换一些html标记 
       case chr(255) '防止特殊空格 
          result=result 
       case chr(13) '防止回车符 
          result=result+"""" 
       case chr(10) '防止换行符 
          result=result+"""" 
       case else 
          result=result+mid(str,i,1) 
  end select 
next  
xuankong=result 
end function 
然后在你的asp程序中使用这个函数,比如: 
name=xuankong(trim(request.form(""name""))) 
因为字符0-z asc代码的数值为 48-122 这一个区段 ,所以可以使用如下的方法监测:
dim j 
j=len(trim(request.form(""name""))) 
for i= 1 to  j 
if  asc(mid(name,i,1))>122 or asc(mid(name,i,1))<48 then response..redirect""error.asp?
error=special"" 
next
 
虽然这种“空格”暂时没有发现会破坏程序的问题,但是却是可以让人捣乱的,还是防了的好,不过这种空格也有一种好处,如果作为你得上网密码的话,嘿嘿… …恐怕没有几个人能看到吧!看到的都是以为是space,但是却不是… … 笔者不熟悉php和jsp所以不知道在这两种东西中是否会存在这种问题
neweguo 2006-1-12 01:55 AM
如何读出空格
如何读出空格
我们在网页中经常要动态显示从文件中取出来的内容,假如你编写了一个聊天室或论坛之类的程序,每一位发表言论者的内容都要先存在文本文件中,然后再显示在网页上。但是我们在网页上让用户输入内容的控件是文本框。那么文本框中的内容显示在网页上时不能把类似空格、换行的字符显示出来,也就是说没有段落。要想在网页上显示段落,必须在我们输入文本的空格、换行字符处插入HTML标志才能把这些字符显示出来,请看下面的例子。
假如在网页上是一个聊天室画面,我们在文本框中输入内容后,点击“提交”就可在页面上把我们的内容显示出来,文本框名为Text1 ,我们用下面的方法就可以很巧妙地实现显示文本换行和空格的功能。
<%
......
......
str=request.querystring(""text1"")
str=Replace(str, Chr(32), "" "")
'把空格换成 标志
str=Replace(str, vbCrLf, ""<br>"")
'把回车换行符换成<br>标志
Response.write str
......
......
%>
经过上面的代码后,我们就把文本中的回车换行符变为浏览器所能识别的<br>换行标,而把空格换为 空格标志。其中Chr(32)表示空格,vbCrLf表示回车换行。
neweguo 2006-1-12 01:55 AM
chr(13) 是一个回车
(
例子:把所有回车符替换为<br/>
#Replace(foo, Chr(13), ""<br />"", ""ALL"")#
)
Chr(10) 是个换行符
所有关于 ASCII码的表格:[url]http://www.asciitable.com./[/url]
<script>
/**
* 一个增强版的文章段落格式化函数
* 使用) 替换TAB,支持多系统
* Rewrite and multiOS support by Nathan Dintenfas.
*
* @param string The string to format. (Required)
* @return Returns a string.
* @author Ben Forta ([email]ben@forta.com[/email])
* @version 3, June 26, 2002
*/
function Paragrap1hFormat2(str) {
//first make Windows style into Unix style
str = replace(str,chr(13)&chr(10),chr(10),""ALL"");
//now make Macintosh style into Unix style
str = replace(str,chr(13),chr(10),""ALL"");
//now fix tabs
str = replace(str,chr(9),""   "",""ALL"");
//now return the text formatted in HTML
return replace(str,chr(10),""<br />"",""ALL"");
}
</script>
 

这篇关于chr(9)、chr(10)、chr(13)、chr(32)、chr(34)讲解的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/910520

相关文章

Java进阶13讲__第12讲_1/2

多线程、线程池 1.  线程概念 1.1  什么是线程 1.2  线程的好处 2.   创建线程的三种方式 注意事项 2.1  继承Thread类 2.1.1 认识  2.1.2  编码实现  package cn.hdc.oop10.Thread;import org.slf4j.Logger;import org.slf4j.LoggerFactory

计算机毕业设计 大学志愿填报系统 Java+SpringBoot+Vue 前后端分离 文档报告 代码讲解 安装调试

🍊作者:计算机编程-吉哥 🍊简介:专业从事JavaWeb程序开发,微信小程序开发,定制化项目、 源码、代码讲解、文档撰写、ppt制作。做自己喜欢的事,生活就是快乐的。 🍊心愿:点赞 👍 收藏 ⭐评论 📝 🍅 文末获取源码联系 👇🏻 精彩专栏推荐订阅 👇🏻 不然下次找不到哟~Java毕业设计项目~热门选题推荐《1000套》 目录 1.技术选型 2.开发工具 3.功能

BUUCTF(34)特殊的 BASE64

使用pycharm时,如果想把代码撤销到之前的状态可以用 Ctrl+z 如果不小心撤销多了,可以用 Ctrl+Shift+Z 还原, 别傻傻的重新敲了 BUUCTF在线评测 (buuoj.cn) 查看字符串,想到base64的变表 这里用的c++的标准程序库中的string,头文件是#include<string> 这是base64的加密函数 std::string

ispunct函数讲解 <ctype.h>头文件函数

目录 1.头文件函数 2.ispunct函数使用  小心!VS2022不可直接接触,否则..!没有这个必要,方源一把抓住VS2022,顷刻 炼化! 1.头文件函数 以上函数都需要包括头文件<ctype.h> ,其中包括 ispunct 函数 #include<ctype.h> 2.ispunct函数使用 简述: ispunct函数一种判断字符是否为标点符号的函

深度学习速通系列:深度学习算法讲解

深度学习算法是一系列基于人工神经网络的算法,它们通过模拟人脑处理信息的方式来学习和解决复杂问题。这些算法在图像识别、语音识别、自然语言处理、游戏等领域取得了显著的成就。以下是一些流行的深度学习算法及其基本原理: 1. 前馈神经网络(Feedforward Neural Networks, FNN) 原理:FNN 是最基本的神经网络结构,它由输入层、隐藏层和输出层组成。信息从输入层流向隐藏层,最

C#设计模式(1)——单例模式(讲解非常清楚)

一、引言 最近在学设计模式的一些内容,主要的参考书籍是《Head First 设计模式》,同时在学习过程中也查看了很多博客园中关于设计模式的一些文章的,在这里记录下我的一些学习笔记,一是为了帮助我更深入地理解设计模式,二同时可以给一些初学设计模式的朋友一些参考。首先我介绍的是设计模式中比较简单的一个模式——单例模式(因为这里只牵涉到一个类) 二、单例模式的介绍 说到单例模式,大家第一

13 transition数组的动画使用

划重点 动画:transitiontransition-group :数组动画数组的 添加 / 删除 豆腐粉丝汤 清淡又健康 <!DOCTYPE html><html lang="en"><head><meta charset="UTF-8"><meta name="viewport" content="width=device-width, initial-scale=1.0"><me

【CTF Web】BUUCTF Upload-Labs-Linux Pass-13 Writeup(文件上传+PHP+文件包含漏洞+PNG图片马)

Upload-Labs-Linux 1 点击部署靶机。 简介 upload-labs是一个使用php语言编写的,专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关,每一关都包含着不同上传方式。 注意 1.每一关没有固定的通关方法,大家不要自限思维! 2.本项目提供的writeup只是起一个参考作用,希望大家可以分享出自己的通关思路

[项目][CMP][直接向堆申请页为单位的大块内存]详细讲解

目录 1.系统调用 1.系统调用 Windows和Linux下如何直接向堆申请页为单位的大块内存: VirtualAllocbrk和mmap // 直接去堆上按页申请空间static inline void *SystemAlloc(size_t kpage){#ifdef _WIN32void *ptr = VirtualAlloc(0, kpage << 13,

Chapter 13 普通组件的注册使用

欢迎大家订阅【Vue2+Vue3】入门到实践 专栏,开启你的 Vue 学习之旅! 文章目录 前言一、组件创建二、局部注册三、全局注册 前言 在 Vue.js 中,组件是构建应用程序的基本单元。本章详细讲解了注册和使用 Vue 的普通组件的两种方式:局部注册和全局注册。 本篇文章参考黑马程序员 一、组件创建 ①定义 Vue 组件是一种具有特定功能的 Vue 实