本文章免费提供一款asp防sql注入源程序看，方法比较简单就是接收query的值进行过滤哦。
本文章免费提供一款asp防sql注入源程序看，方法比较简单就是接收query的值进行过滤哦。
squery=lcase(Request.ServerVariables("QUERY_STRING"))
sURL=lcase(Request.ServerVariables("HTTP_HOST"))
SQL_injdata =":|;|>|
SQL_inj = split(SQL_Injdata,"|")
For SQL_Data=0 To Ubound(SQL_inj)
if instr(squery&sURL,Sql_Inj(Sql_DATA))>0 Then
Response.Write "您的操作可能是SQL注入行为。"
Response.end
end if
next
%>
我自己觉得还有防sql注入的方法，那就是用trim()函数，去除所有querystring过来的值的空格，因为sql执行必须带有空格哦，还有如果是id类型的判断是否为数字就OK了。
某环保工程企业网站打包1.1
下载
1、演示：以截图为准 程序试用后台:http://你的域名/admin/login.asp 后台登陆帐号:admin 密码:admin 说明： 这个是基于asp+access的企业网站源码，数据库已设有有防下载，网站更安全 要修改网站，自定义你自己要的页面，和美化页面都是你自己完成，网站源码程序完整，后台功能强大。 调试运行环境：要安装IIS服务器（IIS的安装和配置，安装好后，在地址栏输入：h
