http://www.xxx.com/xx.asp?num=5 比如这个网址
我写的屏蔽代码如下
if instr(request.querystring("num"),",")<>0 then 　'如果在num后面找到"'" 则输出提示和结束ASP语句的执行！
response.write "请不要注入本站！"

response.End
end if

可我测试后，提示错误！
字符串的语法错误 在查询表达式 num=5' 中。
/分布显示/xx.asp, 第 26 行

想实现别人在参数后即Num=5的后面加上分号也不出现错误，而还是转到http://www.xxx.com/xx.asp?num=5这里！

给个其它的代码也行啊，谢谢了！

我把'和,弄错了，修改好后，只能屏蔽'号，其它的敏感字符却不能，谁给段代码能实现这样的效果！

如果num后面的参数不是　整数字的话则　提示错误，是的话，刚执行代码！

谢谢了

永夜的极光　，你说的对！再问下你　

１。可加上逗号,还出现错误　如下：
Microsoft JET Database Engine (0x80040E14)
语法错误 (逗号) 在查询表达式 'num=6,' 中。
/分布显示/xx.asp, 第 38 行
2. 比如，我数据库里只有10条记录，即Num后面的参数是从1－10！　　
如果输入http://www.xxx.com/xx.asp?num=5　　将5改为不在1-10之内的数后，将出现如下错误
ADODB.Field (0x80020009)
BOF 或 EOF 中有一个是“真”，或者当前的记录已被删除，所需的操作要求一个当前的记录。
/分布显示/xx.asp
　　
这又该怎样修改，谢谢你们，再给说一下吧，　谢谢版主！

非常感谢　版主，经过你的解释，我已经弄好了！真谢谢你了，热心的版主！　顶