动态后台注入漏洞
这个最新的漏洞出现在Admin目录下的Admin.asp文件中（第75行），修改管理员密码的时候没有对管理员的ID进行过滤，所以导致了漏洞的发生。
代码如下：
Subpasworld()
Dim AcceptiP,i,AddiP,rs
Set Rs=Dvbbs.Execute("select * from"&admintable&"where id="&request("id"))
oldpassworld=rs("passworld")
oldadduser=rs("adduser")
AcceptiP=Rs("AcceptIP")&""
可以清楚的看见第75行Set Rs=Dvbbs.Execute("select * from"&admintable&"where id="&request("id"))直接使用了request方法来获取管理员的ID值，导致了注入漏洞的发生。
