asp+sql server编的程序的sql注入漏洞怎么解决高分

[wujunjie1982]

asp+sql server编的程序的sql用扫描程序扫描发现500多个sql注入漏洞，
按照网上的方法，在conn中加入判断post,get传递值的方法，还是没有解决
不管什么办法，只要能解决就行了，会不会是服务器配置或加补丁可以解决啊
请高手们指点，急用，给高分。

[w000111]

有通用的表单过滤sub，加在conn页面里面就可以了

[sayfree]

不知道是用什么工具测试的。我正想找这样的工具。
对于漏洞，我觉得应该判断参数传递吧。如果是字符串的，就过滤单引号，如果是数字类型的，就判断是否为数字类型。

[cwblaze]

一般来说，最基本的就是单引号替换。

[街头小贩]

会不会是服务器配置或加补丁可以解决啊
re:
该打开的补丁及时开！机房硬件配置不太清楚