Question

asp？id= 方法是不是不行了

Answer 1

其实这种漏洞是最容易堵上的，因为绝大多数情况下id都是数字，所以如果网站设计者稍有安全意思，在后台判断一下id是否数字，如果不是数字就直接退出或者返回原网页并提示用户有误，那么这种攻击就会立即失效。