拜托各位！

告诉你几个简单的规则
1.读取整数值时可以先转化一下　id=CLng(Request.QueryString("ID"))，这样下面就没问题了

2.把单引号替换成两个单引号，这样基本上可以拦掉大部分的注入，如： UserName=Replace(Request.QueryString("UserName"),"'","''")

不知有没有完整的方案呢？

防注入决非一两段代码能搞定的，最基本的还是靠你自己的良好的变成习惯，不过最一般性的问题2楼的斑竹老大是正解。

也就是过滤单引号"'"，还有就是如果是数字判断它的类型。

如果堵漏不全，还不是有安全隐患。

什么是漏洞呢？如果别人猜不出你数据库里面的字段怎么给你注入呢？

总有点惶惶然！