这段asp代码是做什么用的。

Question

Function checkStr(str)
if isnull(str) then
checkStr = ""
exit function
end if
checkStr=replace(str," ","")
checkStr=replace(str,"'","''")
checkStr=replace(str,";","'")
checkStr=replace(str,"--","'")
checkStr=replace(str,"(","'")
checkStr=replace(str,"[","'")
checkStr=replace(str,"$","'")
checkStr=replace(str,"asc"," ")
checkStr=replace(str,"mid"," ")
checkStr=replace(str,"select"," ")
checkStr=replace(str,"count"," ")
checkStr=replace(str,"update"," ")
checkStr=replace(str,"delete"," ")
checkStr=replace(str,"drop"," ")
end function

这段asp代码是做什么用的。snull ：这个单词是什么意思，replace ：这个单词是什么意思，

Answer 1

Function checkStr(str) '开始设置一个函数，名字是checkStr，(str)指传入函数的值，比如“abcde”
if isnull(str) then ‘开始判断，如果传入的值是空的话，那么。。。执行下一行
checkStr = "" ’如果值为空，就什么也不显示
exit function ‘如果值为空，就退出这个函数
end if ’结束判断，因为我们这里已经假设传入值是“abcde”了，所以这个判断对我们没用，那么就继续执行这个函数了
checkStr=replace(str," ","") ‘将传入的值中的内容进行替换，第一个双引号里的内容代表要替换的内容，第二个双引号中的内容表示要替换成的内容，比如把1替换成2，就是checkStr=replace(str,"1","2")。下面那些行都是这个意思，也就是把进来的值中的部分内容全部替换。

checkStr=replace(str,"'","''")
checkStr=replace(str,";","'")
checkStr=replace(str,"--","'")
checkStr=replace(str,"(","'")
checkStr=replace(str,"[","'")
checkStr=replace(str,"$","'")
checkStr=replace(str,"asc"," ")
checkStr=replace(str,"mid"," ")
checkStr=replace(str,"select"," ")
checkStr=replace(str,"count"," ")
checkStr=replace(str,"update"," ")
checkStr=replace(str,"delete"," ")
checkStr=replace(str,"drop"," ")
end function ’退出这个函数

Answer 2

isnull 这个方法是判断字符是否为空的意思。

replace 方法是替换字符的意思。

楼主的这个方法主要是问了网站的安全性，对于传值进来的字段进行判断，判断字段里面是否有不安全因素。防止sql注入等操作！

希望楼主早日解除疑惑，如果有什么不明白的地方可以HI百度我~~~

Answer 3

isnull()函数判断变量是否为空，如果是空返回真（true），否则返回假（false）
replace()函数查找替换，共有3个参数，第一个是被查找的变量或者字符串，第二个参数是要查找的字符串，第三个变量是要替换成的字符串
isnull()函数例子：
dim a
a = ''
这个时候，isnull(a)返回true

replace()函数例子：

replace('ab', 'a', 1) 返回1b