ASP.NET 2.0通用防注入插件源代码利用了httpModules对字符进行检测，仅仅对少数几个关键SQL命令进行了检测。跳过了multipart/form-data类型的数据。即插即用型 ：）放置如bin目录。修改web.config即可。将SQLINC.DLL放入bin目录。在web.config中加入
protected void Application_BeginRequest(object sender, EventArgs e) { //遍历Post参数，隐藏域除外 foreach (string i in this.Request.Form) { if (i == "__VIEWSTATE") continue; this.goErr(this.Request.Form[i].ToString()); } //遍历Get参数。 foreach (string i in this.Re
