zhong · 2011-06-27 03:18:13 · 阅读: 454 技术帖:防止SQL注入,要过滤哪些字符? ASP s = s.Replace("[", "[[]"); s = s.Replace("%", "[%]"); s = s.Replace("_", "[_]"); 还有哪些?