ASP SQL防注入的方法
更新時(shí)間：2008年12月25日 12:26:09 作者：
前一篇我們介紹了一種防SQL注入的終極方法，也就是最原始、最簡單、最有效也是最通用的方法，就是數(shù)據(jù)類型的檢查加單引號的處理，具體的內(nèi)容前面一篇已經(jīng)介紹過了，這里我就不重復(fù)了
下面我們將要介紹另一種在ASP里防SQL注入攻擊的方法，該方法不僅僅在ASP里適用，實(shí)際上可以在任何使用ADO對象模型與數(shù)據(jù)庫交互的語言中，準(zhǔn)確的說稱之為基于ADO對象模型的防SQL注入的方法或許更恰當(dāng)些。好了廢話不說了，來看看代碼
Dim conn,cmd,pra
set conn=server.createobject("adodb.connection")
conn.Open "…………" '這里省略數(shù)據(jù)庫連接字
set cmd=server.createobject("adodb.Command")
set pra=server.createobject("adodb.Parameter")
cmd.ActiveConnection = conn
cmd.CommandText = "update news set title=? where id =?"
cmd.CommandType = adCmdText
Set pra = cmd.CreateParameter("title", adVarWChar, adParamInput, 50, "1'2'3")
cmd.Parameters.Append pra
Set pra = cmd.CreateParameter("id", adInteger, adParamInput, , 10)
cmd.Parameters.Append pra
cmd.Execute
news表的id字段是Integer型的,title字段是nvarchar(50)型的，執(zhí)行的結(jié)果是把news表中id字段為10的記錄的title字段的內(nèi)容改成“1'2'3”
復(fù)制代碼 代碼如下:
Dim conn,cmd,pra
set conn=server.createobject("adodb.connection")
conn.Open "…………" '這里省略數(shù)據(jù)庫連接字
set cmd=server.createobject("adodb.Command")
set pra=server.createobject("adodb.Parameter")
cmd.ActiveConnection = conn
cmd.CommandText = "update news set title=? where id =?"
cmd.CommandType = adCmdText
Set pra = cmd.CreateParameter("title", adVarWChar, adParamInput, 50, "1'2'3")
cmd.Parameters.Append pra
Set pra = cmd.CreateParameter("id", adInteger, adParamInput, , 10)
cmd.Parameters.Append pra
cmd.Execute
news表的id字段是Integer型的,title字段是nvarchar(50)型的，執(zhí)行的結(jié)果是把news表中id字段為10的記錄的title字段的內(nèi)容改成“1'2'3”
相關(guān)文章
頁面上經(jīng)常會(huì)有彈窗，有的彈窗是動(dòng)態(tài)生成的，有的彈窗是在頁面底部隱藏的，對于動(dòng)態(tài)生成的彈窗，如果要監(jiān)聽彈窗的事件，可以使用jQuery的事件綁定on()方法實(shí)現(xiàn)2016-04-04
JQuery 抓取博客園首頁RSS直接將代碼保存到文本文檔，更改后綴名為html瀏覽 即可查看效果2011-12-12
本文詳細(xì)講解了jQuery中的事件，文中通過示例代碼介紹的非常詳細(xì)。對大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2022-05-05
bootstrap+spring boot實(shí)現(xiàn)面包屑導(dǎo)航功能(前端代碼)
這篇文章主要介紹了bootstrap+spring boot實(shí)現(xiàn)面包屑導(dǎo)航，在cms建站時(shí)都會(huì)有這種面包屑導(dǎo)航功能，文中給出了前端實(shí)例代碼,需要的朋友可以參考下2019-10-10
今天在使用一個(gè)jQuery的插件時(shí)，發(fā)現(xiàn)在IE下總報(bào)錯(cuò)，但在Firefox下就很正常，所報(bào)的錯(cuò)誤就是：缺少標(biāo)識符！2014-07-07
JQuery中關(guān)于jquery.js與jquery.min.js的比較探討
jquery-1.4.2.min.js是優(yōu)化的，而query-1.4.2.js是易于開發(fā)著閱讀的，具體詳解祥看本文，希望對你有所幫助2013-05-05
JQuery validate 驗(yàn)證一個(gè)單獨(dú)的表單元素實(shí)例
下面小編就為大家?guī)硪黄狫Query validate 驗(yàn)證一個(gè)單獨(dú)的表單元素實(shí)例。小編覺得挺不錯(cuò)的，現(xiàn)在就分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2017-02-02
這篇文章主要為大家詳細(xì)介紹了jQuery電話號碼驗(yàn)證實(shí)例，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2017-01-01
基于jQuery中ajax的相關(guān)方法匯總(必看篇)
下面小編就為大家?guī)硪黄诨趈Query中ajax的相關(guān)方法匯總。小編覺得挺不錯(cuò)的，現(xiàn)在就分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2017-11-11
PHP結(jié)合jQuery實(shí)現(xiàn)的評論頂、踩功能
本文給大家分享的功能是這樣的：你點(diǎn)擊一下頂或踩按鈕，記錄數(shù)值到數(shù)據(jù)庫，并且有顏色的背景跟著變，按照百分比的變化。這樣就可以通過背景顏色一眼就看清楚那邊支持的人比較多。2015-07-07