一个sql查询器，自动画表格填字段

一个什么都不懂的家伙非跟我要个sql查询器
随便写了一个，当然为了数据安全，要过滤掉一个sql关键词和系统中的一些表了
哦，对了，里面的一些函数你可能不知道哪里来的，是我现在开发一些东西一直用的自己写的一个小框架
把常用的功能封装一下，写程序主要是思路，看一下代码思想就知道我的原理了
<%
functionQuerySql(sql)
%>
<tablewidth="680"cellspacing="1"cellpadding="3"border="0"bgcolor="#c7c7c7"align="center">
<%
setrs=getRs(sql)
FieldsNum=rs.Fields.Count
puts"<tr>"
fori=0toFieldsNum-1
puts"<tdstyle=""background:#ccc"">"&rs.Fields.item(i).name"</td>"
next
puts"</tr>"
dowhilenotrs.eof
puts"<tr>"
fori=0toFieldsNum-1
puts"<td>"&rs(i)"</td>"
next
puts"</tr>"
rs.movenext
loop
%>
</table>
<%
endfunction
%>