// JScript 文件
 
var str= location.search; 
var gs="select|update|insert|drop|from|truncate|xp_|exec|xp_cmdshell|delete|administrators|xp_cmdshell|asc|mid|exec|count|'|>|<|--|and|<script>";
var list=new Array()
var flag=true;
list=gs.split('|');
for(var i=0;i<list.length;i++)
{
    var s=list[i];
    if(str.indexOf(s)>-1)
    {
        alert("地址中含有非法字符～"+s);
             location.href="/error.aspx";
             break;
    } 
}