Question

asp用url传递多个参数时，出现的错误：危险的request.path

在一个asp文件里实现跳转，用url传递参数，当参数只有一个时没有问题，
如<a href="list.asp?id=total">,
但如果跳转的网址有多个参数，如
<a href="list.asp?id=total&page=1">时，

则会出现"从客户端(&)中检测到有潜在危险的 Request.Path 值"的错误！求解！

Answer 1

你肯定使用ASP防注入函数或插件了，函数的原理就是屏蔽一切传值中带有SQL语句的关键词，恰巧你的total就是被屏蔽的关键词之一，你换一个参数吧

追问

但是只是total一个参数时是没有问题的，能正常打开，这样的时候是没有问题的。

追答

那就要检查一下你的防注入函数有没有问题了，是不是不允许传page这个参数名？