代码如下:<% ‘——–定义部份—————— Dim XH_Post,XH_Get,XH_In,XH_Inf,XH_Xh,XH_db,XH_dbstr ‘自定义需要过滤的字串,用 “|” 分隔 XH_In = “‘|;|and|exec|insert|select|delete from|update|count|*|%|chr|mid|master|truncate|char|declare|drop table|from|net user|xp_cmdshell|/add|net lo