珠海汽车网

最简单的是用instr函数
这个东西好呀!instr函数
pwd = request.form("pwd")
name = request.form("name")
if instr(name,"&#39;")<>0  or instr(pwd,"&#39;")<>0 then
Response.Redirect "Loginsb.asp?msg=用户名/密码错误，请重新输入！"
response.end
end if

还有就是replace
adminname=trim(replace(request("adminname"),"&#39;",""))
adminpwd=trim(replace(request("adminpwd"),"&#39;",""))
当然可以过滤更多的了,着就看自己的了
帖子2 精华0 积分3 阅读权限40 在线时间32 小时 注册时间2005-5-31 最后登录2007-7-26 查看详细资料TOP 少女暴富的隐秘（图）

haicao
技术核心组