首先，要产生 %5c 暴库漏洞，必须要求访问的网页中有数据库调用。其原因是不言而喻的，只有数据库调用的页面，才会include包含数据库连接文件conn.asp。
另外，要求使用 %5c 解码提交的页面，至少为二级目录，也就是说，必须形如http://www.abc.com/2/*.asp
上面的示例，是采用 ODBC 驱动程序连接 Access 数据库的。据微软表示，OLE DB 驱动程序的效率，比 ODBC 驱动程序更侍，因此有许多网站程序是采用DRIVER={Microsoft Access Driver(*mdb)},修改为Provider=Microsoft.Jet.OLEDB.4.0;，将 DBQ 改为 Data Source,即可实现 OLE DB 驱动连接 Access数据库。修改后的完整代码如下：
这里显示：提示信息,可以避免程序的出错信息暴露给您的客户,同时避免遭受“SQL注入漏洞”的攻击,原来万网这里设置的是安全模式,屏蔽了显示ASP真实错误。直接发送了文本错误消息给客户，这里文本框里面根据自己来定义,也就是不管前面出现什么错误,都会显示自定义的文本。改变设置，勾选 发送详细ASP错误消息给客户。
