chr(9)、chr(10)、chr(13)、chr(32)、chr(34)讲解

chr(9)、chr(10)、chr(13)、chr(32)、chr(34)
所有关于 ASCII码的表格：[url]http://www.asciitable.com/[/url]
chr(13) 是一个回车
Chr(10) 是个换行符
chr(32) 是一个空格符
9\34　是tab，未确定？
以下是一些示列 
特殊的空格字符 
在asp编程中，我们常常使用trim(rtrim,ltrim)函数去掉一些数据的开头和结尾的空格，笔者最近写了一个asp聊天室，有下面的一段代码：　 

1. <%　dim　name,title　  
2. name=trim(request.form("name"))　  
3. password=trim(request.form("password"))　  
4. if　name=""or password="" then　response.redirect　"error.asp?error=name&name=null"　　  
5. myDSN="DSN=test;uid=test;pwd=test"　  
6. set　cn=server.createobject("adodb.connection")　  
7. cn.open　myDSN　  
8. sql="insert　into　test(name,title)　values('"&name&"','"&password&"')"　  
9. cn.execute(sql)　  
10. cn.close%>　 

 
笔者使用了trim函数来去掉开头和结尾的空格，在一般的情况下，这段程序执行的很正常，但是后来笔者竟然发现有人竟然可以使用空格进来，意思就是说，该用户的name完全为空格，但是笔者尝试自己使用空格却无论都不能通过（即被程序监测了出来），开头和结尾的空格都被trim函数给去掉了，即使中间有空格，笔者需要的话也可以使用一个函数把中间的空格给去掉，由于笔者使用的是sql数据库记录下的用户资料，于是笔者怀疑他使用了其它什么的东西让系统看不到，于是去察看纪录用户资料的sql数据库（笔者曾经使用这种方法看到了带换行符的用户），但是笔者仍然看到数据库中的改用户的资料也是空格，这难道说该用户使用了一种手段可以绕过我的用户名和密码监测吗？？？实在找不到程序上的漏洞，于是只能向这位用户请教，幸运的是这位用户爽快的告诉了笔者，原来是"Alt+255",按住alt键然后依次按下小键盘中"2"，"5"，"5"就会产生一个比较特殊的东西"空格"字符（这个概念笔者也不是比较清楚，这是一种控制字符，在一些编辑器中可以看到word2000，应该还有其他的控制字符），这个空格字符不同于传统的按下空格键产生的字符，它的asc代码是255，而传统的space键入的空格的asc代码是32，trim函数只能认识asc代码为32的代码并去除，所以出现了出现空格用户的情况！针对这种情况笔者设计了下面的两种函数去掉这"空格"字符:

1. function　xuankong(str)　  
2. dim　result　  
3. dim　j　  
4. 　　 j=len(str)　  
5. 　　 result=""　  
6. dim　i　　  
7. for　i　=　1　to　j　  
8. 　　 select　case　mid(str,i,1)　  
9. 　　　　　　 case　"<"　  
10. 　　　　　　　　　 result=result+"<"　  
11. 　　　　　　 case　">"　  
12. 　　　　　　　　　 result=result+">"　  
13. 　　　　　　 case　chr(34)　　　  
14. 　　　　　　　　　 result=result+"""　  
15. 　　　　　　 case　"&"　  
16. 　　　　　　　　　 result=result+"&"　　'以上代码转换一些html标记　  
17. 　　　　　　 case　chr(255)　'防止特殊空格　  
18. 　　　　　　　　　 result=result　  
19. 　　　　　　 case　chr(13)　'防止回车符　  
20. 　　　　　　　　　 result=result+""　  
21. 　　　　　　 case　chr(10)　'防止换行符　  
22. 　　　　　　　　　 result=result+""　  
23. 　　　　　　 case　else　  
24. 　　　　　　　　　 result=result+mid(str,i,1)　  
25. 　 end　select　  
26. next　　  
27. xuankong=result　  
28. end　function　  

然后在你的asp程序中使用这个函数,比如：　 

1. name=xuankong(trim(request.form("name")))　 

因为字符0-z　asc代码的数值为　48-122　这一个区段　，所以可以使用如下的方法监测： 
　 

1. dim　j　  
2. j=len(trim(request.form("name")))　  
3. for　i=　1　to　　j　  
4. if　　asc(mid(name,i,1))>122　or　asc(mid(name,i,1))<48　then　response..redirect"error.asp? 
5. error=special"　  
6. next 

虽然这种“空格”暂时没有发现会破坏程序的问题，但是却是可以让人捣乱的，还是防了的好,不过这种空格也有一种好处，如果作为你得上网密码的话，嘿嘿…　…恐怕没有几个人能看到吧！看到的都是以为是space，但是却不是…　…　笔者不熟悉php和jsp所以不知道在这两种东西中是否会存在这种问题 
neweguo 2006-1-12 01:55 AM 
如何读出空格
如何读出空格
我们在网页中经常要动态显示从文件中取出来的内容，假如你编写了一个聊天室或论坛之类的程序，每一位发表言论者的内容都要先存在文本文件中，然后再显示在网页上。但是我们在网页上让用户输入内容的控件是文本框。那么文本框中的内容显示在网页上时不能把类似空格、换行的字符显示出来，也就是说没有段落。要想在网页上显示段落，必须在我们输入文本的空格、换行字符处插入HTML标志才能把这些字符显示出来，请看下面的例子。
假如在网页上是一个聊天室画面，我们在文本框中输入内容后，点击“提交”就可在页面上把我们的内容显示出来，文本框名为Text1 ,我们用下面的方法就可以很巧妙地实现显示文本换行和空格的功能。

1. <% 
2. ...... 
3. ...... 
4. str=request.querystring("text1") 
5. str=Replace(str, Chr(32), " ") 
6. '把空格换成 标志 
7. str=Replace(str, vbCrLf, "<br>") 
8. '把回车换行符换成<br>标志 
9. Response.write str 
10. ...... 
11. ...... 
12. %> 

经过上面的代码后，我们就把文本中的回车换行符变为浏览器所能识别的<br>换行标，而把空格换为 空格标志。其中Chr(32)表示空格，vbCrLf表示回车换行。 
neweguo 2006-1-12 01:55 AM 
chr(13) 是一个回车
(
例子：把所有回车符替换为<br/>
#Replace(foo, Chr(13), "<br />", "ALL")#
)
Chr(10) 是个换行符
所有关于 ASCII码的表格：[url]http://www.asciitable.com./[/url]
 

1. <cfscript> 
2. /** 
3. * 一个增强版的文章段落格式化函数 
4. * 使用) 替换TAB，支持多系统 
5. * Rewrite and multiOS support by Nathan Dintenfas. 
6. *  
7. * @param string The string to format. (Required) 
8. * @return Returns a string.  
9. * @author Ben Forta ([email]ben@forta.com[/email])  
10. * @version 3, June 26, 2002  
11. */ 
12. function Paragrap1hFormat2(str) { 
13. //first make Windows style into Unix style 
14. str = replace(str,chr(13)&chr(10),chr(10),"ALL"); 
15. //now make Macintosh style into Unix style 
16. str = replace(str,chr(13),chr(10),"ALL"); 
17. //now fix tabs 
18. str = replace(str,chr(9),"   ","ALL"); 
19. //now return the text formatted in HTML 
20. return replace(str,chr(10),"<br />","ALL"); 
21. } 
22. </cfscript>