来源：闽南黑客基地 http://www.123yc.com（欢迎大家加入）
作者：ＦＩＳＨ
今天给大家带来一个更加完美的过滤方式，就是用到微软的VBscript里面的一个isnumeric（）函数！好了，
废话少说，先来看看他的描述与用法：
IsNumeric 函数 描述
返回 Boolean 值指明表达式的值是否为数字。
语法
IsNumeric(expression)
expression 参数可以是任意表达式。
说明
如果整个 expression 被识别为数字，IsNumeric 函数返回 True；
否则函数返回 False。
如果 expression 是日期表达式，IsNumeric 函数返回 False。
好了，看到这里大家明白了吗？
isnumeric（）这个函数就是比较括号里的表达试，看是否为数字，如果为数字这返回true，如果非数字则返回false，基这个原理 ，那么我们就可以用
if not isnumeric(request.querystring("id")) then response.redirect "index.asp"
同样的道理，在then后面你也可以加上你想要的，如果加上别的别忘了加上一个
response.end
表示结束！
现在给大家解析以下，这句话的意思是：如果在IE地址栏上id后面的参数不是数字的话，那么实行then后面的语句！
大家看到了吧，这里就是管家的地方，所以我说是“完美过滤”！
比如大家平时检查时候有漏洞的时候一般就是在id后面加上一些特殊的符号来达到我们想要的目的！而着函数就是我们的天敌了！
只要你在id后面加上，比喻，（‘）或（；）或（，）或（ and 1=1）...等等，
都使id已经变为了非数字，也就是使then后面的语句本实行了！
从而达到了我们的过滤目的！
====================================
对与一些纯数字的过滤最好莫过于用脚本语言的本身函数：
比如 asp 脚本可以用 cint,clong,isNumeric 这样的过滤可以说是最严格的一种了。PHP脚本里可以用intval 这样的函数。
对于不能过滤“<”和“>”情况下跨站的脚本的防范手段是，将所有的尖扩号都转化成对应的HTML编码。对于“<”表示成“<” 对与“>” 表示成“>” 需要特别注意的是对于上面所有的输入过滤都要在服务端进行，客户端的所有验证都会等于徒劳无用，可以很轻松的绕过。
