请问怎么在文本框里防止注入，但是如果人家输入update之类的字符还是可以保存到数据库！

[piovt25728]

请问怎么在文本框里防止注入，但是如果人家输入update之类的字符还是可以保存到数据库！

比方说，人家在文本框内输入update等敏感字符的时候防止注入，但仍然把他们像平常的字符串一样的保存到数据库中。需要的时候显示出来！

[不耐烦]

替换掉 或者替换成别的（比如｛update｝）读的时候在替换回去

[piovt25728]

[Quote=引用 1 楼 g125989100 的回复:]
替换掉 或者替换成别的（比如｛update｝）读的时候在替换回去
[/Quote]
大哥能帮我写个函数不？？

[不耐烦]

function replaceKey(str,key)
dim keyArr
if str="" or isnull(str) then exit function
keyArr=split(key,",")
for i=0 to ubound(keyArr)
str=replace(str,keyArr(i),"{"&keyArr(i)&"}")
next
replaceKey=str
end function
response.Write replaceKey("dsadasdasdupdatedasddsdasdasdsadkeyd","update,key")
'读的时候 替换掉所有的“{”和“}”