select * from [users] where username='用户名' and password='密码'
select * from [users] where username='admin' and password='123456'
select * from [users] where username='admin' and password='123' or 'a'='a'
select * from [users] where username='admin' and password='123ora=a'
<%
' 函数：检查参数中是否包含危险SQL语句
Function ChkSQL(inputString)
if instr(inputString,"select")>0 then ChkSQL=1
if instr(inputString,"update")>0 then ChkSQL=1
'其他需要过滤的危险SQL语句
'...
'...
End Function
' 检查GET参数
Dim queryStringKey, queryStringValue
For Each queryStringKey In Request.QueryString
queryStringValue = Request.QueryString(queryStringKey)
If ChkSQL(queryStringValue)=1 Then
Response.Write "非常抱歉，你的请求涉嫌危险操作，已阻止访问！<br>"
Response.End
End If
Next
' 检查POST参数
Dim formKey, formValue
For Each formKey In Request.Form
formValue = Request.Form(formKey)
If ChkSQL(formValue) Then
Response.Write "非常抱歉，你的请求涉嫌危险操作，已阻止访问！<br>"
Response.End
End If
Next
%>
優網科技，優秀企業首選的互聯網供應服務商
優網科技秉承"專業團隊、品質服務" 的經營理念，誠信務實的服務了近萬家客戶，成為眾多世界500強、集團和上市公司的長期合作伙伴！
優網科技成立于2001年，擅長網站建設、網站與各類業務系統深度整合，致力于提供完善的企業互聯網解決方案。優網科技提供PC端網站建設（品牌展示型、官方門戶型、營銷商務型、電子商務型、信息門戶型、微信小程序定制開發、移動端應用（手機站、APP開發）、微信定制開發（微信官網、微信商城、企業微信）等一系列互聯網應用服務。
公安局備案號：
專屬顧問
