主题：智睿软件系统关于安全防范SQL注入安全补丁手动修正办法

数字安全过滤转换函数

Function SafeRequest(ParaName,ParaType)
'--- 传入参数 ---
'ParaName:参数名称-字符型
'ParaType:参数类型-数字型(1表示以上参数是数字，0表示以上参数为字符)

Dim ParaValue
ParaValue=ParaName
If ParaType=1 then
If not isNumeric(ParaValue) then
Response.write "参数" & ParaName & "必须为数字型！"
Response.end
End if
Else
ParaValue=replace(ParaValue,"'","''")
End if
SafeRequest=ParaValue
End function

将以上代码放在include文件中的fcution.asp即可

然后分别在整站搜索替换以下

request.QueryString("ClassId")

替换成SafeRequest(request.QueryString("ClassId"),1)

request.QueryString("TopID")

替换成

SafeRequest(request.QueryString("TopID"),1)

int(request.QueryString("InfoId"))

替换成SafeRequest(request.QueryString("InfoId"),1)

注：本站所有系统20091210日后的所有系统将不能更新此补丁，均以修正完毕！