ASP SQL防注入的方法

更新時間：2008年12月25日 12:26:09 作者：

前一篇我們介紹了一種防SQL注入的終極方法，也就是最原始、最簡單、最有效也是最通用的方法，就是數據類型的檢查加單引號的處理，具體的內容前面一篇已經介紹過了，這里我就不重復了

下面我們將要介紹另一種在ASP里防SQL注入攻擊的方法，該方法不僅僅在ASP里適用，實際上可以在任何使用ADO對象模型與數據庫交互的語言中，準確的說稱之為基于ADO對象模型的防SQL注入的方法或許更恰當些。好了廢話不說了，來看看代碼

Dim conn,cmd,pra 
set conn=server.createobject("adodb.connection") 
conn.Open "…………" '這里省略數據庫連接字 

set cmd=server.createobject("adodb.Command") 
set pra=server.createobject("adodb.Parameter") 
cmd.ActiveConnection = conn 

cmd.CommandText = "update news set title=? where id =?" 
cmd.CommandType = adCmdText 

Set pra = cmd.CreateParameter("title", adVarWChar, adParamInput, 50, "1'2'3") 
cmd.Parameters.Append pra 

Set pra = cmd.CreateParameter("id", adInteger, adParamInput, , 10) 
cmd.Parameters.Append pra 

cmd.Execute

news表的id字段是Integer型的,title字段是nvarchar(50)型的，執(zhí)行的結果是把news表中id字段為10的記錄的title字段的內容改成“1'2'3”

jQuery綁定事件on()與彈窗的簡要概述
頁面上經常會有彈窗，有的彈窗是動態(tài)生成的，有的彈窗是在頁面底部隱藏的，對于動態(tài)生成的彈窗，如果要監(jiān)聽彈窗的事件，可以使用jQuery的事件綁定on()方法實現
2016-04-04
基于JQuery的抓取博客園首頁RSS的代碼
JQuery 抓取博客園首頁RSS直接將代碼保存到文本文檔，更改后綴名為html瀏覽即可查看效果
2011-12-12
jQuery中的事件詳解
本文詳細講解了jQuery中的事件，文中通過示例代碼介紹的非常詳細。對大家的學習或工作具有一定的參考借鑒價值，需要的朋友可以參考下
2022-05-05
bootstrap+spring boot實現面包屑導航功能(前端代碼)
這篇文章主要介紹了bootstrap+spring boot實現面包屑導航，在cms建站時都會有這種面包屑導航功能，文中給出了前端實例代碼,需要的朋友可以參考下
2019-10-10
JS在IE下缺少標識符的錯誤
今天在使用一個jQuery的插件時，發(fā)現在IE下總報錯，但在Firefox下就很正常，所報的錯誤就是：缺少標識符！
2014-07-07
JQuery中關于jquery.js與jquery.min.js的比較探討
jquery-1.4.2.min.js是優(yōu)化的，而query-1.4.2.js是易于開發(fā)著閱讀的，具體詳解祥看本文，希望對你有所幫助
2013-05-05
JQuery validate 驗證一個單獨的表單元素實例
下面小編就為大家?guī)硪黄狫Query validate 驗證一個單獨的表單元素實例。小編覺得挺不錯的，現在就分享給大家，也給大家做個參考。一起跟隨小編過來看看吧
2017-02-02
jQuery電話號碼驗證實例
這篇文章主要為大家詳細介紹了jQuery電話號碼驗證實例，具有一定的參考價值，感興趣的小伙伴們可以參考一下
2017-01-01
基于jQuery中ajax的相關方法匯總(必看篇)
下面小編就為大家?guī)硪黄诨趈Query中ajax的相關方法匯總。小編覺得挺不錯的，現在就分享給大家，也給大家做個參考。一起跟隨小編過來看看吧
2017-11-11
PHP結合jQuery實現的評論頂、踩功能
本文給大家分享的功能是這樣的：你點擊一下頂或踩按鈕，記錄數值到數據庫，并且有顏色的背景跟著變，按照百分比的變化。這樣就可以通過背景顏色一眼就看清楚那邊支持的人比較多。
2015-07-07