ASP SQL防注入的方法
更新时间：2008年12月25日 12:26:09 作者：
前一篇我们介绍了一种防SQL注入的终极方法，也就是最原始、最简单、最有效也是最通用的方法，就是数据类型的检查加单引号的处理，具体的内容前面一篇已经介绍过了，这里我就不重复了
下面我们将要介绍另一种在ASP里防SQL注入攻击的方法，该方法不仅仅在ASP里适用，实际上可以在任何使用ADO对象模型与数据库交互的语言中，准确的说称之为基于ADO对象模型的防SQL注入的方法或许更恰当些。好了废话不说了，来看看代码
Dim conn,cmd,pra
set conn=server.createobject("adodb.connection")
conn.Open "…………" '这里省略数据库连接字
set cmd=server.createobject("adodb.Command")
set pra=server.createobject("adodb.Parameter")
cmd.ActiveConnection = conn
cmd.CommandText = "update news set title=? where id =?"
cmd.CommandType = adCmdText
Set pra = cmd.CreateParameter("title", adVarWChar, adParamInput, 50, "1'2'3")
cmd.Parameters.Append pra
Set pra = cmd.CreateParameter("id", adInteger, adParamInput, , 10)
cmd.Parameters.Append pra
cmd.Execute
news表的id字段是Integer型的,title字段是nvarchar(50)型的，执行的结果是把news表中id字段为10的记录的title字段的内容改成“1'2'3”
复制代码 代码如下:
Dim conn,cmd,pra
set conn=server.createobject("adodb.connection")
conn.Open "…………" '这里省略数据库连接字
set cmd=server.createobject("adodb.Command")
set pra=server.createobject("adodb.Parameter")
cmd.ActiveConnection = conn
cmd.CommandText = "update news set title=? where id =?"
cmd.CommandType = adCmdText
Set pra = cmd.CreateParameter("title", adVarWChar, adParamInput, 50, "1'2'3")
cmd.Parameters.Append pra
Set pra = cmd.CreateParameter("id", adInteger, adParamInput, , 10)
cmd.Parameters.Append pra
cmd.Execute
news表的id字段是Integer型的,title字段是nvarchar(50)型的，执行的结果是把news表中id字段为10的记录的title字段的内容改成“1'2'3”
相关文章
Jquery实现点击按钮,连续地向textarea中添加值的实例代码
本篇文章主要是对Jquery实现点击按钮,连续地向textarea中添加值的实例代码进行了介绍，需要的朋友可以过来参考下，希望对大家有所帮助2014-03-03
Bootstrap是最流行的前端开发框架。本文涉及到bootstrap的特性介绍，本文介绍的非常详细，具有参考借鉴价值，感兴趣的朋友一起看看吧2016-10-10
这篇文章主要介绍了jQuery中ztree 点击文本框弹出下拉框的实例代码 的相关资料,需要的朋友可以参考下2017-02-02
今天想做一个用$.ajax()从xml中读取数据的这么一个异步交互过程2010-11-11
这篇文章主要为大家详细介绍了Jquery Easyui表单组件Form的使用方法，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2016-12-12
正如标题所言肯定是js代码写错的问题，经检查，果然发现问题在此与大家分享下以免有同样的错误发生2013-09-09
JQuery中判断一个元素下面是否有内容或者有某个标签的判断代码
网站开发时，我们时常需要把没有内容的标签隐藏或者去掉。在用JQ有两种好的解决办法2012-02-02
这篇文章主要介绍了jQuery实现获取多选框的值,结合实例形式分析了jQuery事件响应及页面元素属性获取相关操作技巧,需要的朋友可以参考下2020-02-02
这篇文章主要介绍了jquery任意位置浮动固定层插件用法,实例分析了jQuery浮动层插件的相关使用技巧,需要的朋友可以参考下2015-05-05
在逛博客中无意中看到这个插件，一下就吸引住了我，于是就自己在网上找了些资料实践了一下2011-08-08
最新评论