后台登陆'or'='or'漏洞的修补

1。接受的参数用replace函数过滤参数username=replace(request("username"),"'","")

2。找些过滤代码，然后把代码加带 conn.asp 的文件中 只要调用 conn.asp 的地方 就可以过滤 当然也可以用上面我说的那个过滤