<!--#include file="conn.asp"--> //连接数据库
<meta http-equiv="Refresh" />
<%sql = "SELECT * FROM news order by id desc"
Set rs = Server.CreateObject("ADODB.Recordset")
rs.OPEN sql,conn,1,3
do while not rs.eof%>
<%url = "http://XXX/shownews.asp?id="&rs("id")&""
  set http=Server.createobject("Msxml2.XMLHTTP")
  Http.open "GET",url,false
  Http.send()
  set objStream = Server.CreateObject("ADODB.Stream")
  objStream.type = 1
  objStream.open
  objstream.write http.responseBody
  objstream.saveToFile server.mappath("html/"&rs("id")&".htm"),2
  objstream.close
  rs.movenext
loop
rs.close
set rs=nothing
Response.Write "　操作成功！"%>

主要问题：1、无组件上传使用受阻，会造成图片上传不成功；2、如果是用二进制编码等方式注入的话，就识别不出来了；3、对于一些常用的功能来说也不是太好，因为SQL注入中过滤了太多正常关键字了，比如一个表单中有个hand的英文单词，但是过滤当中有过滤and这个关键字，所以这个表单是提交不成功的，这不，是不是很不理想；

下面发一个通用的防SQL注入程序给大家分享，这是别人做的，我上面说的问题还是存在的。不过在企业站底下用还是不错的。也解决了GG谷歌等广告点击造成的过滤错误。

包含附件:

例如
　　200 0 64:
　　文件被64位系统的访客或者蜘蛛正常访问或抓取.
　　200 0 0:
　　文件被32位系统的访客或者蜘蛛正常访问或抓取.

1、挂马的N种方法

关于积分推广的思路最终效果：
形如 http://www.a6118.cn/?u=295
当有人点击的时候 ID为295的用户积分就会 +1

制作过程：

一、数据库的制作：
新建字段 tuiguang