各位大哥姐姐，请问要什么样才可以防止SQL注入？（要求最精且效率最高且最坚固）小弟谢谢了！

Question

'-------------------------
function check_err(str)
dim i,mid_str,ParaValue
ParaValue=" ,.:;<>&%'="""
check_err=false
for i=1 to 12
mid_str=mid(ParaValue,i,1)
if instr(str,mid_str) then
check_err=true
exit for
end if
next
end function
'------------------------
   If not isNumeric(p_id) then
      response.write "<script>alert(""错误操作!"");window.history.back();</script>"
      response.end
   End if
    
   if check_err(p_id) then
      response.write "<script>alert(""错误操作!"");window.history.back();</script>"
      response.end
    end if
如果我这样写，有什么不好之处呢？

Answer 1

用正则限制判断输入的数据的格式无论是 Request.querystring 还是 Request.form另外可以替换掉某些敏感的关键字 比如 select ' 等等的。