ASP程序，不管是用户注册，还是登陆后的提交事件，都需要过滤吗？

函数安全过滤：
如果是自写函数过滤，这个自写函数完整代码怎么写的。

上传的安全问题：
有时候被人恶意上传，上传的文件被改成图片后缀的木马。楼主不能保证安全，也就没有开放上传的权限。感觉这样连自己也限制住了，有什么好的方法解决上传安全问题吗？需要ASP前台和后台处理的完整上传ASP代码。

感谢风云解惑。
我的一个ASP网站需要用户登录提交文章。
用户登录后，提交标题和内容到数据库。
需要检测用户提交的标题和内容吗？
怎么检测？

因为之前一直是ACCESS数据库，我是使用 rs.addnew 和 rs.update  添加新内容和编辑更新。现在升级为SQL2005数据库，还是用的这两个。  为了安全，需要添加2个单引号吗

====================

添加新内容用的以下语句：

title=trim(request.form("title"))
content=trim(request.form("content"))

set rs=server.createobject("ADODB.recordset")
rs.Open "SELECT * FROM 表名 Where ID is null",conn,1,3

rs.addnew
rs("titles")=title
rs("contents")=content

rs.close
conn.close
set conn=nothing

====================

编辑更新已有内容使用以下语句：

set rs=server.createobject("ADODB.recordset")
rs.Open "SELECT * FROM 表名 Where id="&request("id"),conn,1,3

rs("titles")=title
rs("contents")=content

rs.update

rs.close
conn.close
set conn=nothing

例如 可以对 request("id") 的内容做手脚。

这个怎么防止？

SQL2005 属性里面的 内存分配如何设置为好？ 

服务器内存选项  需要勾选 “使用AWE 分类内存” 吗？
配置值和运行值如何选择？
最小服务器内存设置多少？
最大服务器内存设置多少？

其它内存选项
创建索引占用的内存设置多少？
每次查询占用的最小内存设置多少？

2个机器，分别是8G内存(WINDOWS2003 32BIT)  和 2G内存(WINDOWS2012 64BIT)  为例， 上述各项值，2G内存的机器 和 8G内存的机器 分别如何选择和设置。

在ASP语言中CInt()是16位的，CLog()才是32位的。所以ASP在处理大于32,767的ID时会报溢出。这不是SQL的错，是ASP的错，把对应的Cint()改成CLng()就可以了

CInt表示数字。 可以CInt(Request("id"))，好像得改成CLng(Request("id"))