把下面的代码保存在公用文件里就可以防止注入扫描了，比方说conn.asp 里，建议吧网站后台和前台分离，后台一个conn.asp 前台一个conn.asp 前台conn....