Se você permitir %s, qualquer extensão ISAPI poderá ser executada no servidor Web. Este é um possível risco de segurança. ...