一段asp防注入的通用脚本
放在conn.asp里就行了。 "屏蔽通过地址栏攻击 url=Request.ServerVariables("QUERY_STRING") ifinstr(url,";")>=1then url=Replace(url,";",";"):Response.Redirect("?"&url) endif "屏蔽通过表单攻击 foreachiteminrequest.form stritem=lcase(server.HTMLEncode(Reques...