www.com.com/Article_Print.asp?ArticleID=**未过滤.可以提交SQL查询语句.导致获得管理员用户和密码 动力(My Power)3.51版 下载官方最新补丁 http://www.asp163.net