你的冒号用全角了，用半角就没事了 在这儿提问倒是省钱inurl asp？id= inurlasp？id= 你可以尝试别的关键词 比如 view board news_id tid action 这个能找到很多秘密哟还有很多 只要平时上网你多留心；要防止SQL注入其实不难，你知道原理就可以了所有的SQL注入都是从用户的输入开始的如果你对所有用户输入进行了判定和过滤，就可以防止SQL注入了用户输入有好几种，我就说说常见的吧文本框地址栏里***asp？中号；欢迎您使用javascript编写asp防注入就是转义提交过来的数据简单的方法可以直接replace例如function quotestring string += #39#39 这个是为了防止有时传过来的不是字符串，例如null return stringreplacequot#39quot， quot。

9ResponseRedirectquotManageaspquot了 quot利用Response对象的Redirect方法重定向quotManageaspquot10Else 11ResponseRedirect quotLoginsbasp？msg=您输入了错误的帐号或口令，请再次输入quot12End If 13end if 知道；3字符被过滤的判断 有安全意识的ASP程序员会过滤掉单引号等字符，以防止SQL注入这种情况可以用下面几种方法尝试1ASCII方法所有的输入部分或全部字符的ASCII代码，如U = CRH85，一个= CRH97，等等2；注入主要指的数据库注入，如果遇到注入的情况 比如别人删掉了你的表 那没有办法的 所以最好你定时对重要的信息进行备份有效防止注入的办法就是多使用参数进行与数据库的信息传递，而不要使用简单的拼接字符串 并且在；以下是保存在我本地的Cookie文件，我分析了一下，用户名和密码都存在里面了破解简直不费工夫eremite=0 UserPass=7FEF9E80D32C0559F88B UserName=admin Entered=Yes skins=yk ASPSESSIONIDQSBTRSCA=；3接着检查一下网站有没有注入漏洞或跨站漏洞，如果有的话就相当打上防注入或防跨站补丁4检查一下网站的上传文件，常见了有欺骗上传漏洞，就对相应的代码进行过滤5尽可能不要暴露网站的后台地址，以免被社会工程学；例如需要防注入的参数lt aa=requestquotaaquotsafeaa 下面safe函数供你参考function Safestrdim sql_Chk_Post，sql_Chk_Get，sql_Chk_In，sql_Chk_Inf，sql_Chk_Xh，sql_Chk_db，sql_Chk_dbstr，sql_Chk_Err；这是日志文件？如果是日志文件的话你的网站应该没有问题，从代码来看，只是有人尝试进行注入，但没有成功，因为他在尝试对bindexasp onesixasp vip_indexasp 等文件进行注入#39但没有成功，因为要是成功的话他不会对这么多个；2数据库存在的目录和位置可能比较容易被猜中，解决方案可能把数据库放在相对比较难猜的文件夹下面，可能放到两层以下的文件夹，文件夹名复杂一点3你的网站可能是用网上的公共代码，所以代码空易被人知道解决方案；首先确定程序是不是自己写的 如果是自己写的做到以下几点 1有通过URL或者表单获取的数据全部做安全检查，如文章根据ID显示的，搜索等，获取的是数字类型就INT或者CLNG下，强制为数字，不是数值去网络上找防注入函数 2将。

1所有提交的数据，要进行严格的前后台双重验证长度限制，特殊符号检测，先使用replace函数 依次替换不安全字符‘%lt等以及SQL语句exec delete ，再进行其他验证2使用图片上传组件要防注入图片上传目录不要给可；java防SQL注入，最简单的办法是杜绝SQL拼接，SQL注入攻击能得逞是因为在原有SQL语句中加入了新的逻辑，如果使用PreparedStatement来代替Statement来执行SQL语句，其后只是输入参数，SQL注入攻击手段将无效，这是因为PreparedStatement不允许在不同的插入。

1， 通用防注入代码，在打开数据库前用，如放在connasp顶部lt #39 === #39防止SQL注入，打开数据库文件之前引用#39 === #39过滤RequestQueryString请求 Dim SQL_injdata，SQL_inj，SQL_Get，SQL_Post，SQL_Data SQL_injdata；id=1”，在aspnetMVC中，URL格式已经变体了，它可以写成“list1”这样的形式，类似于将URL重写，用这种形式有什么好处呢，那就是为了防止SQL注入攻击，同时URL访问的路径在实际中是不存在的，比如list1，在网站根。