【0day】阿曼达企业网站系统 cookie 注入漏洞

以下是引用片段：

ShowSmallClassType=ShowSmallClassType_Article
dim ID
ID=trim(request("ID"))
if ID="" then
    response.Redirect("cg_Product.asp")
end if

sql="select * from cg_Product where ID=" & ID & ""
Set rs= Server.CreateObject("ADODB.Recordset")
rs.open sql,conn,1,3
if rs.bof and rs.eof then
    response.write""
else   
    rs("Hits")=rs("Hits")+1
    rs.update
%>