主要是防asp的几个地方：
一、地址栏参数注入，就是用request.querystring取得值的这个
二、表单参数注入，就是用request.form取得值的这个
三、cookies  
其实可以看成一个理儿，就是能输入值，能交互的让用户输入的地方都得做一下防。

做一个函数，截取这些地方提交的值，与一个数组（里面放着要过滤或检查的敏感字符）做一下对比

再献上我的一个过滤函数

以下是引用片段： Function ChkStr(Str)     if Isnull(Str) then         ChkStr = ""         exit Function      End if     Str = Replace(Str,Chr(0),"", 1, -1, 1)     Str = Replace(Str, """", """, 1, -1, 1)     Str = Replace(Str,"<","<", 1, -1, 1)     Str = Replace(Str,">",">", 1, -1, 1)      Str = Replace(Str, "script", "script", 1, -1, 0)     Str = Replace(Str, "SCRIPT", "SCRIPT", 1, -1, 0)     Str = Replace(Str, "Script", "Script", 1, -1, 0)     Str = Replace(Str, "script", "Script", 1, -1, 1)     Str = Replace(Str, "object", "object", 1, -1, 0)     Str = Replace(Str, "OBJECT", "OBJECT", 1, -1, 0)     Str = Replace(Str, "Object", "Object", 1, -1, 0)     Str = Replace(Str, "object", "Object", 1, -1, 1)     Str = Replace(Str, "applet", "applet", 1, -1, 0)     Str = Replace(Str, "APPLET", "APPLET", 1, -1, 0)     Str = Replace(Str, "Applet", "Applet", 1, -1, 0)     Str = Replace(Str, "applet", "Applet", 1, -1, 1)     Str = Replace(Str, "[", "[")     Str = Replace(Str, "]", "]")     Str = Replace(Str, "=", "=", 1, -1, 1)     Str = Replace(Str, "’", "'", 1, -1, 1)     Str = Replace(Str, "select", "select", 1, -1, 1)     Str = Replace(Str, "execute", "execute", 1, -1, 1)     Str = Replace(Str, "exec", "exec", 1, -1, 1)     Str = Replace(Str, "join", "join", 1, -1, 1)     Str = Replace(Str, "union", "union", 1, -1, 1)     Str = Replace(Str, "where", "where", 1, -1, 1)     Str = Replace(Str, "insert", "insert", 1, -1, 1)     Str = Replace(Str, "delete",&n 免责声明： 本文仅代表作者个人观点，与爱易网无关。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。 相关资料更多> Asp+Sql 个人总结对数据库的各种操作 代码精简,该怎么处理 怎么使页面先显示静态部分，后显示调用的动态部分 出现一个异常，找了好久都不知道有关问题出在哪里 怎么能作出几排小格子的图片框 ADO 物件的方法與屬性 NT 下虚拟域名的实现 用ASP做全文检索 郁闷~WAP开发入门,该怎么处理 推荐阅读更多> 三表联动查询SQL语句有关问题 加密處理使密碼更安全 在线 登陆验证时出现异常 使用xmlhttp为网站增加股市行情查询功能 很奇怪的if判断有关问题 怎么将字符写往指定的列 ASP进阶:VB中的模块,类,ActiveX与API的使用 循环删除图片的有关问题 为啥点击后，红色代码位置没有显示出来 分类筛选url传值有关问题 xmlhttp 抓取网页内容1 缺少对象有关问题 asp开发规范 ——写这个东西请多多指教，以后开发时好少吃点苦头。 asp判断函数一览及网页制作常用技(1) 使用存储过程封装应用逻辑的优缺点_数据库相关_ASP教程 SPL3.0正式发布！支持多种数据库访问哦 能不能用filesystemobject编写一个服务器上的资源管理器？ 显示系统日志(ASP+) ASP中获取汉字拼音的第一个字母 一个改变最后选中datagrid的Color的javascript