1所有提交的数据，要进行严格的前后台双重验证长度限制，特殊符号检测，先使用replace函数 依次替换不安全字符‘%lt等以及SQL语句exec delete ，再进行其他验证2使用图片上传组件要防注入图片上传目录不要给可。

lt% responsewrite monthnowquotquotdaynowquot quothournowquotquotminutenowquotquotsecondnow 分别取月，日，小时，分，秒 还有种方法你也可以通过left，mid及right这三个函数来取出你想要的。

能够动态产生Web页面ASP可以与Web数据库以及其它程序进行交互，是一种简单方便的编程工具ASP的网页文件的格式是asp，曾用于各种动态网站中2002年1月微软发布ASPNET，用于取代ASP。

asp文件都是文本形式的，可以用任何的文本编辑器打开，如notepad，editplus，dreamwaver，frontpage但编辑aspx文件最好用VisualStudioNet来编辑aspx就是net技术，它的安全性比较高，它与java是两个不同的分类，各有所长。

lt%#39 add the Form variables to the MM_keepForm string #39将上个提交页面提交过来的所有参数和值转换为字符串变量，格式如a=1b=2c=3For Each MM_item In RequestForm#39开始循环，获取上个提交页面提交过来的。

ActiveServerPagesASP是服务器端脚本编写环境，使用它可以创建和运行动态交互的Web服务器应用程序使用ASP可以组合HTML页VBScript脚本命令和JavaScript脚本命令等，以创建交互的Web页和基于Web的功能强大的应用程序由于。

5ASP可以使用服务器端ActiveX组建来执行各种各样的任务，例如存取数据库发现哦那个Email或访问文件系统等6由于服务器是将ASP程序执行的结果以HTML格式传回客户端浏览器，因此使用者不会看到ASP所编写的原始程序代。

这简单，不用代码了吧call savetofilemydata，pathresponsewrite quotalertquotquot上传成功quotquotlocationhref=quotquotindexaspquotquotquotresponseendend if%lt！这些文件夹都在你的虚拟主机上，你先创建好，然后循环读取出来你不会说要用户。