一个asp函数，解决SQLInjection漏洞

函数很简单， 主要是针对字符串和数字两种类型的传入数据分别进行了处理，具体用法： +=Yk-nJ  
#,)PN @P  
字符类型的 s7vPI  
strUsername = CheckInput(Request(“username“),“s“) 6,a%&1_  
数字类型的 yIlV[_  
ID = CheckInput(Request(“id“),“i“) v'K % %z  
h1E 
PaL  
下面是函数 )< l\jfx e  
~DK F%}E  
N JXa_&_  
Function CheckInput(str,strType) u1wg C#  
  函数功能：过滤字符参数中的单引号，对于数字参数进行判断，如果不是数值类型，则赋值0 hzW{_Q.|?  
  参数意义： str     ---- 要过滤的参数 xp~YIeSg  
            strType ---- 参数类型，分为字符型和数字型，字符型为s，数字型为i zU=YNrn  
Dim strTmp +tPx0>p;  
strTmp   = a (P^e)<  
If strType =s Then tx gvVQ  
strTmp = Replace(Trim(str),,) _F3KFQ4,S-  
ElseIf strType=i Then r+SEw ;  
If isNumeric(str)=False Then str=0 *O!T!J  
strTmp = str S_ZLTcq<1  
Else vuAQm}A4'g  
strTmp = str 4,gol
?a  
End If ZK%Kgk[\:~  
CheckInput = strTmp /*AJ+K._  
End Function VjC*(6<Gj  
+SO2M|ru&  
P=&'wblm?  

<>SR4  
转自： ASP教程采集

strTmp = Replace(Trim(str),,) q-A`/9  
单引号捏? NG!>7$@RV  
x-w`KFS  
鉴定完毕.