Question

关于asp中Replace替换的冲突

str = Replace(str, "@10", "<img src='/a/10.gif' alt='@10'/>")
str = Replace(str, "@100", "<img src='/a/100.gif' alt='@100'/>")
上面的代码10与100有冲突，该如何解决？

Answer 1

str = Replace(str, "@10", "***10*")
str = Replace(str, "@100", "***20*")
str = Replace(str, "***10*", "<img src='/a/10.gif' alt='@10'/>")
str = Replace(str, "***20*", "<img src='/a/100.gif' alt='@100'/>")

先把@10变成***10*
@100变成***20*
然后再把
***10*变成<img src='/a/10.gif' alt='@10'/>
***20*变成<img src='/a/100.gif' alt='@100'/>

这样不就OK了

Answer 2

str = Replace(str, "@100", "@loumou")
str = Replace(str, "@10", "<img src='/a/10.gif' alt='@10'/>")
str = Replace(str, "@loumou", "<img src='/a/100.gif' alt='@100'/>")

Answer 3

这是防sql注入的，不替换一样使用，就是不够安全。只替换'号也还不够，还要替换掉其他的特殊符号，如*号等等。