asp防SQL注入问题，高手请指教 - Web 开发 / ASP
我是个ASP新手，，现在做一个小项目，需要加防SQL注入攻击。
不知道该怎么实现，主要是怎么样把防注入的相关函数和我的文件结合起来呢。
请大虾多多指点
<%
dim sql_leach,sql_leach_0,Sql_DATA
sql_leach = "',and,exec,insert,select,delete,update,count,*,%,chr,mid,master,truncate,char,declare"
sql_leach_0 = split(sql_leach,",")
If Request.QueryString<>"" Then
For Each SQL_Get In Request.QueryString
For SQL_Data=0 To Ubound(sql_leach_0)
if instr(Request.QueryString(SQL_Get),sql_leach_0(Sql_DATA))>0 Then
Response.Write "请不要尝试进行SQL注入！"
Response.end
end if
next
Next
End If
%>
还可以过滤
<%
function coder(str)
dim i
if isnull(str) then
coder=""
exit function
end if
for i = 1 to len(str)
select case mid(str,i,1)
case "<" : coder = coder &"<"
case ">" : coder = coder &">"
case "&" : coder = coder &"&"
case chr(9) : coder = coder &" &nbs
相关问答：
http://www.zgjhjy.com/Test/PrimaryTest/Index.aspx
就是类似以上的在线测试系统，需要有一个后台的，语言是asp的，数据库是access的，还需要能在后台对信息进行添删改查的。谢谢各位了。。。
程序真的很多，不知 ......
我有一个表，结构是这样。
转出 单位 转入单位 笔数 金额
date(主) outid(主) inid(主) num amt
2009 1 2 1 500 为 1 单位 在2009� ......
C# code:
SqlConnection conn = CsDB.sqlcon();
SqlDataAdapter da = new SqlDataAdapter("select fwCoding from bjmuma_fwCoding where OrderNumber='" + Order + & ......
tab1 字段:billdate,goodsid,incount,inmoney,outcount,outmoney,endprice,endcount,endamt
tab2 字段:goodsid,goodskind（商品类型）
tab3 字段:goodskind（商品类型）,kindname
结果：
得到商品类型在一段时间 ......
1.asp.net做的一个答题页面，如何实时限时后自动提交，请大家给点思路
限时的时间信息存放在数据库中
2.如果答题时间设置的较长，如何方式session超时后页面无效
谢谢
用js方法来控制
回复内容太短了。。
js ......
