修改为asp格式,可以相对安全一点