這不能算是 ASP 不安全, IIS 的***制就是這樣, 就像 SQL Injection, 問題都不是系統問題, 也不是防毒防火牆的問題, 說來說去就是寫程式沒有寫好把關程式***發者應該要更小心才行。