1、对于希望很好的处理这个错误信息，而不使用默认ASPNet异常报错信息的程序员们，你们不要禁用validateRequest=false正确的做法是在你当前页面添加Page_Error函数，来捕获所有页面处理过程中发生的而没有处理的异常然后给用户。

2、调用这个方法就可以了Function replaceWithoutPContentStrDim ClsTempLoseStr，regEx ClsTempLoseStr = CstrContentStrSet regEx = New RegExp regExPattern = quotlt\0，1^ltp*lt\0，1^lt。

3、HTMLEncode=Str End Function 使用方法lt%=HTMLEncodersquotcontentquot% 上面 Str=ReplaceStr，quotltquot，quotltquotStr=ReplaceStr，quotquot，quotquot中在这个baidu知道里面可以显示不正常 str，quotltquot后面那个引号里面是 l t。

4、首先你要先弄清楚这个原理不管是在你的页面是被添加了代码，还是被创建了文件夹，前提条件是首先要在你的FTP上，上传一个webshell一类的文件所以，你的网站的漏洞，最可能的是上传插件里，没有限制上传类型一般网站规定只能。

5、objRegExpPattern = quotlt+？quot #39代表lt strOutput = objRegExpReplacestrHTML， quotquot#39是替换啊，把lt+？替换为quotquot不显示，你可以使用quot*quot看效果 strOutput = ReplacestrOutput， quotltquot， quotltquotstrOutput = R。

6、ASP你可以把它当成编程，它是需要运算的，会消耗更多的服务器资源我们希望达到的是用尽可能少的资源去很好的完成用户的需求如果，我们只需要一个静态的页面，那么，就没必要花费更多的资源基于此，HTML不会被ASP淘汰。

7、不用，有函数可以直接过滤掉所有的尤其是脚本函数的 Public Function ReplacehtmlTextstrDim Str，re Str=Textstr Set re=new RegExp reIgnoreCase =True reGlobal=True rePattern=quotlt^*quotStr=reReplace。

8、在ASP语言中，如果要在代码中加入HTML标记，可以使用下列方法直接在代码中加入HTML标记，需要注意的是要在所有的HTML标记前面加入%例如lt%ResponseWritequotltp这是一段段落ltpquot% 使用ResponseWrite函数来输出。

9、asp中防止xss攻击的方法如下确保所有输出内容都经过 HTML 编码禁止用户提供的文本进入任何 HTML 元素属性字符串根据 中的概述，检查 RequestBrowser，以阻止应用程序使用 Internet。

10、应该是可以过掉所有的标签的大小写已经忽略，全局已经打开，多行也打开着，看了一下你的匹配式也是正确的啊你过不掉的可能是因为中间有空间，而^表示的是不包含的所有字符怎么会过滤不掉呢？quotlt\？\w+\s+。

11、当然不会了，如果你没设置的话iis根本不会把aspnet处理，这样你的所有设置对html都没用。

12、理由1改版方便如果你想换版面，就不用在一堆asp+html里面找，直接改模板就行了2标签重复利用方便网页设计的人这里指做静态网页的操作，因为他们不需要明白标签是怎么实现的，知道能有什么作用就行3利于。

13、这个取决于api数据是在asp中调用还是在html中调用 如果api数据是在asp中通过服务端获取的可以直接在asp中输出对应的html注释代码若api数据在html中调用，这部分数据是在asp解析成html后插入的，所以不能通过asp注释，需要通过。

14、在HTML代码中嵌入ASP代码程序，需要将ASP代码用一对lt%%括起来，IIS会将lt%%内的程序进行解释执行，对于页面中的HTML代码则不做任何处理，直接发送到客户端。

15、HTML整合ASP代码嵌入HTML，方便修改和测试，同时保持页面的可浏览性服务器端执行服务器解释器处理ASP代码，生成HTML返回浏览器，保护了敏感代码不被直接访问内置对象ASP提供内置对象处理用户输入，执行复杂任务，如数据库。

16、是不是MD5加密如果是MD5加密，加密后是不可能解密的而用ASP加密的话，一旦别人知道了算法的话，基本上就没有加密型可言了 下面是ASP加密 Functionasp lt Rem === Rem = 函数文件Functionasp Rem = 测试文件Te。