使用了trim函数来去掉开头和结尾的空格，在一般的情况下，这段程序执行的很正常，但是后来竟然发现有人竟然可以使用空格来，意思就是说，该用户的name完全为空格，但是自己尝试使用空格却无论都不能通过(即被程序监测了出来)，开头和结尾的空格都被trim函数给去掉了，即使中间有空格，若需要的话也可以使用一个函数把中间的空格给去掉，由于使用的是sql数据库记录下的用户资料，于是怀疑他使用了其它什么的东西让系统看不到，于是去察看纪录用户资料的sql数据库(曾经使用这种方法看到了带换行符的用户)，但是仍然看到数据库中的改用户的资料也是空格，这难道说该用户使用了一种手段可以绕过我的用户名和密码监测吗?实在找不到程序上的漏洞，后来有一次突然灵光一闪，我自己想到了，原来是"Alt+255",按住alt键然后依次按下小键盘中"2"，"5"，"5"就会产生一个比较特殊的东西"空格"字符(这个概念笔者也不是比较清楚，这是一种控制字符，在一些编辑器中可以看到word2000，应该还有其他的控制字符)，这个空格字符不同于传统的按下空格键产生的字符，它的asc代码是255，而传统的space键入的空格的asc代码是32，trim函数只能认识asc代码为32的代码并去除，所以出现了出现空格用户的情况!针对这种情况笔者设计了下面的两种函数去掉这"空格"字符:

　　function　xuankong(str)

　　dim　result

　　dim　j

　　j=len(str)

　　result=""

　　dim　i

　　for　i　=　1　to　j

　　select　case　mid(str,i,1)

　　case　"<"

　　result=result+"<"

　　case　">"

　　result=result+">"

　　case　chr(34)

　　result=result+"""

　　case　"&"

　　result=result+"&"'以上代码转换一些html标记

　　case　chr(255)　'防止特殊空格

　　result=result

　　case　chr(13)　'防止回车符

　　result=result+""

　　case　chr(10)　'防止换行符

　　result=result+""

　　case　else

　　result=result+mid(str,i,1)

　　end　select

　　next

　　xuankong=result

　　end　function

　　然后在你的asp程序中使用这个函数,比如：

　　name=xuankong(trim(request.form("name")))

　　因为字符0-z　asc代码的数值为　48-122　这一个区段　，所以可以使用如下的方法监测：

　　dim　j

　　j=len(trim(request.form("name")))

　　for　i=　1　toj

　　ifasc(mid(name,i,1))>122　or　asc(mid(name,i,1))<48　then　response..redirect"error.asp?

　　error=special"

　　next