Следующий код взят из системы aspcms. Существуют ограничения на получение значений параметров и параметров фильтрации безопасности sql. Код выглядит следующим образом: 'Функция получения значения параметра getForm(element,ftype)Select case ftypecase getgetForm(request). .QueryString (элемент))case postgetForm=trim(request.Form(element))case Bothif isNul(request.QueryString(element)) then getForm=trim(request.Form(element)) else getForm=trim(request.QueryString(element))End SelectgetForm=replace(getForm,CHR(34),)getForm=replace(getForm,CHR(39),') Основная функция End Function — получение значений параметров, что намного безопаснее, чем непосредственное использование запроса (элемента). Фильтр параметров Function filterPara(byVal). Para)filterPara=preventSqlin(Checkxss(Para))End FunctionFunction PreventSqlin(content)dim sqlStr,sqlArray,i,speStrsqlStr=<|>|%|%27|'|''|;|*|and|exec|dbcc|alter|drop|insert|select|update|delete|count|master|truncate| char|declare|where|set|declare|mid|chrif isNul(content), затем Exit FunctionsqlArray=split(sqlStr,|)for i=lbound(sqlArray) to ubound(sqlArray)if instr(lcase(content),sqlArray(i))<>0 thenselect case sqlArray(i)case <:speStr=<case >:speStr=>case ',:speStr ='case ;:speStr=; случай else:speStr=end selectcontent=replace(content,sqlArray(i),speStr,1,-1,1)end ifnextpreventSqlin=contentEnd Function'Вышеупомянутая функция фильтра параметров предназначена в основном для предотвращения SQL-инъекций и усиления защиты.