一般给名字和内容等等，过滤要考虑到哪些方面。
谢谢高手

' @ % &

如果这些符号不过滤会怎么样，还有那些replace([image],<image src="")像这样的算不算过滤呢?
谢谢无根泉哥哥

' @ & % 这几个符号会一干涉到数据库的操作，会引起注入攻击，
replace([image],<image src="")‘是替换，把[image]aa.gif[/image]还原成<img src=aa.gif>

过滤是这样写的吗
replace(replace(replace(replace(name,',""),@,""),&,""),%,"")

好象是吧！

请问怎么过滤？

写个函数，
function ck(str)
str=server.htmlnecode(str)
str=trim(str)
str=replace(str,"'","")
str=replace(str,chr(39),"")
str=replace(str,vbcrlf,"<br>")
ck=str
end function
使用
name=ck(request.form("name"))

char(39) vbcrlf 什么意思啊 我怎么没有见过这样的

换行