ASPSQL防注源码,完全正确,本人亲自测试过