这个段代码要乍样加上防跨站攻击代码

前面省略
<table width="98%" height="46" border="1" cellpadding="0" cellspacing="0" borderColor="#d8d8f0" id="table13">
<tr>
<td width="100%" height="22" class="tr"><span lang="en">  
</span>评论人：<%=Replace(Replace(rs3("com_name"),"<","<"),">",">")%>  评论时间：<%=rs3("com_date")%></td>
</tr>
<tr>
<td height="22" style="word-break:break-all"><%response.write "    " & rs3("com_content") & "<br>"%> </td>
</tr>

用Request.ServerVariables("HTTP_REFERER")取得来源地址，对地址进行判断，如果不是自己的网址，则不执行操作。

下列情况是从浏览器的地址栏正常取得Request.ServerVariables("HTTP_REFERER")的:
1.直接用<a href>
2.用Submit或<input type=image>提交的表单(POST or GET)
3.使用Jscript提交的表单(POST or GET)

下面我们再看看Request.ServerVariables("HTTP_REFERER")不能正常取值的情况:
1.从收藏夹链接
2.单击'主页'或者自定义的地址
3.利用Jscript的location.href or location.replace()
4.在浏览器直接输入地址
5.<%Response.Redirect%>
6.<%Response.AddHeader%>或<meta http-equiv=refresh>转向
7.用XML加载地址

这个段代码要乍样加上防跨站攻击代码 谁帮我给这段ASP代码加上注释？ 请求高人给这段asp代码加上注释,谢谢! 如何在这段asp代码后面加上删除数据库记录的代码？ 求那位大侠给这段asp代码加上注释，谢谢！ 高手帮忙看看这个sql注入攻击代码 我的主页被人加了段病毒代码<iframe,</iframe>他是怎么加上去的? 以下两段SQL代码为何第2段要+[]这个符号 这段代码是什么意思？？？ c语言程序设计代码段