$bad_word = "/出售迷幻药|六合彩|手机窃听|成人小电影|激情视频|成人电影|激情电影|出售枪支|枪支出售|淫水|九评共产党|淫电影|法*轮*功|法轮功|法轮|法轮大法|操他妈|他妈的|他奶奶的|老母|刁你|操你妈|操你/";
$comment->row['Content'] = preg_replace($bad_word,"***",html_encode($_POST['Content']));
上面给出PHP的代码,这里用的正则..ASP也差不多的
如果不会正则,可以用ASP里的用Instr这个函数判断有没有非法字符