ASP字符过滤。

我是新手。
一共两个文件: 分别是1,asp 和2.asp
1.asp的数据是通过POST方式传递给2.asp
我是通过Trim(Request.Form("username"))获取1.asp传递给2.asp的值。
请问我如何在2.asp中过滤掉这个值里面的 <,%,@,upload,等等这些敏感字符呢？
望高手给个明确代码，备注一下如何获取过滤后的值。非常感谢！！！！！

username=trim(request.form("username"))
'定义一个数组
badCode="<,%,@,upload"
'分割数据
badCode=split(badCode,",")
'从第一个循环到最后一个
for i = 0 to ubound(badCode)
username=replace(username,badCode(i),"") '把这些字符替换为空
next

<% Function stri(str) r1=replace(str,"<","") r1=replace(r1,">","") r1=replace(r1,"/","") r1=replace(r1,"'","") r1=replace(r1,"\","") stri=r1 end Function %> 使用方法：newstr=stri(Trim(Request.Form("username"))) 说白了就是替换字符串

直接用replace替换掉。或者用正则替换：  set regex = new regexp  regex.pattern = "[<\$@upload]"  regex.ignorecase = true  regex.global = true  username= regex.replace(trim(request.form("username")),"")