学习ASP特殊字符过滤

哎，好久没有写东西了，老师这次又来说让我再测试测试自己的东西，发现有特殊字符过滤不严的问题，所以又重新写了一个函数过滤特殊字符的。

Function ChkInvaildWord(Words)
Const




InvaildWords="select|update|delete|insert|@|--|," '需要过滤得字符以“|”隔开，最后结束的字符必须是|
ChkInvaildWord=True
InvaildWord=Split(InvaildWords,"|")
inWords=LCase(Trim(Words))

For i=LBound(InvaildWord) To UBound(InvaildWord)
If Instr(inWords,InvaildWord(i))>0 Then
ChkInvaildWord=True
Exit Function
End If
Next
ChkInvaildWord=False
End Function

比较简单，使用方法就不说了。

不过开始时准备用for each ...next写得，但是不知道为什么就是不对，所以改用了for 循环了，感觉不适很到，但是可以使用！