推薦一篇不錯(cuò)的新手asp編程的基本法則第1/2頁
更新時(shí)間:2008年08月20日 01:16:26 作者:
新手asp編程的基本法則
一、新手常犯的錯(cuò)誤
在論壇看到很多帖子代碼中都有一個(gè)共同的基本錯(cuò)誤,字段類型錯(cuò)誤。
程序和數(shù)據(jù)庫(kù)是緊緊相連的,數(shù)據(jù)庫(kù)字段文本型或時(shí)間型的都使用單引號(hào)
比如下面這段修改語句:
conn.execute "update Counts set counts='"&counts&"' where num="&num&" and Atime='"&now()&"'"
等號(hào)左邊都是字段名,等號(hào)右邊是傳值過來的變量名,counts 字段是文本型,所以寫入時(shí)必須前后加單引號(hào),無論是寫入還是查詢都一樣,后面的查尋語句中,num 字段是數(shù)字型,所以前后就沒有單引號(hào)了,Atime 字段是時(shí)間型所以前后也要加單引號(hào)。
最重要的是以ID查詢,ID字段是唯一的并且數(shù)字類型,很明顯查詢ID號(hào)時(shí)前后也不能有單引號(hào)
conn.execute "update Counts set counts='"&counts&"' where id='"&id&"'" '錯(cuò)誤寫法
conn.execute "update Counts set counts='"&counts&"' where id="&id '正確寫法
二、ACCESS 數(shù)據(jù)庫(kù)連接
通常數(shù)據(jù)庫(kù)連接有兩種方式,新手基本不知道用哪一種方式,或者在什么情況下用哪一種,又或者不知道兩者的原理
①直接連接數(shù)據(jù)庫(kù)文件
Set conn = Server.CreateObject("ADODB.Connection")
conn.Open "DRIVER={Microsoft Access Driver (*.mdb)}; DBQ="&Server.MapPath("database/yanhang.mdb")
②通過數(shù)據(jù)源來連接數(shù)據(jù)庫(kù)文件
Set conn = Server.CreateObject("ADODB.Connection")
conn.Open "Provider=Microsoft.Jet.OLEDB.4.0; Data Source="&Server.MapPath("database/yanhang.mdb")
那么,兩者到底哪一個(gè)好呢,當(dāng)然是第二種,因?yàn)榈谝环N其實(shí)就是客戶端瀏覽器直接讀取數(shù)據(jù)庫(kù)的,所以安全方面差很多,第二種通過數(shù)據(jù)源連接,是以服務(wù)器數(shù)據(jù)源工具連接的,與客戶端沒關(guān)系,所以數(shù)據(jù)庫(kù)不會(huì)暴露給客戶端,安全系數(shù)高很多。
ACCESS 數(shù)據(jù)庫(kù)對(duì)應(yīng)程序的應(yīng)用:①直接連接數(shù)據(jù)庫(kù)文件
conn.Open "DRIVER={Microsoft Access Driver (*.mdb)}; DBQ="&Server.MapPath("database/yanhang.mdb")
這樣的數(shù)據(jù)庫(kù)連接方式,添加語句:
set rs=server.createobject("adodb.recordset") '(正確寫法)
rs.open "select * from dndj",conn,1,3
rs.addnew
rs("bh") = bh
rs("bm") = bm
rs("xm") = xm
rs("xsq") = xsq
rs.update
rs.close
set rs=nothing
set rs=server.createobject("adodb.recordset") '(錯(cuò)誤寫法)
sql="insert into dndj(bh,bm,xm,xsq) values('bh','bm','xm','xsq')"
rs.open sql,conn,1,3
ACCESS 數(shù)據(jù)庫(kù)對(duì)應(yīng)程序的應(yīng)用:②通過數(shù)據(jù)源來連接數(shù)據(jù)庫(kù)文件
conn.Open "Provider=Microsoft.Jet.OLEDB.4.0; Data Source="&Server.MapPath("database/yanhang.mdb")
這樣的數(shù)據(jù)庫(kù)連接方式,添加語句:
conn.execute "insert into dndj(bh,bm,xm,xsq) values('"&bh&"','"&bm&"','"&xm&"','"&xsq&"')" '(正確寫法)
set rs=server.createobject("adodb.recordset") '(錯(cuò)誤寫法)
sql="insert into dndj(bh,bm,xm,xsq) values('bh','bm','xm','xsq')"
rs.open sql,conn,1,3
三、雙引號(hào)的應(yīng)用
通常我們寫超級(jí)連接這樣 <a href="abc.asp?id=<%=rs("id")%>">超級(jí)連接</a>
但要是把這個(gè)超級(jí)連接編譯進(jìn)asp里面呢
response.write "<a href=""abc.asp?id="&rs("id")&""">超級(jí)連接</a>" '(正確寫法)
response.write "<a href='abc.asp?id="&rs("id")&"'>超級(jí)連接</a>" '(正確寫法)
response.write "<a href=abc.asp?id="&rs("id")&">超級(jí)連接</a>" '(正確寫法)
response.write "<a href="abc.asp?id=<%=rs("id")%>">超級(jí)連接</a>" '(錯(cuò)誤寫法)
response.write "<a href="abc.asp?id="&rs("id")&"">超級(jí)連接</a>" '(錯(cuò)誤寫法)
表單編譯進(jìn)asp里 <input type="text" name="id" value="<%rs("id")%>" />
response.write "<input type=""text"" name=""id"" value="""&rs("id")&""" />" '(正確寫法) 注意:這里有三個(gè)雙引號(hào)
response.write "<input type='text' name='id' value='"&rs("id")&"' />" '(正確寫法)
response.write "<input type=text name=id value="&rs("id")&" />" '(正確寫法)
response.write "<input type="text" name="id" value="<%=rs("id")%>" />" '(錯(cuò)誤寫法)
response.write "<input type="text" name="id" value=""&rs("id")&"" />" '(錯(cuò)誤寫法)
在論壇看到很多帖子代碼中都有一個(gè)共同的基本錯(cuò)誤,字段類型錯(cuò)誤。
程序和數(shù)據(jù)庫(kù)是緊緊相連的,數(shù)據(jù)庫(kù)字段文本型或時(shí)間型的都使用單引號(hào)
比如下面這段修改語句:
conn.execute "update Counts set counts='"&counts&"' where num="&num&" and Atime='"&now()&"'"
等號(hào)左邊都是字段名,等號(hào)右邊是傳值過來的變量名,counts 字段是文本型,所以寫入時(shí)必須前后加單引號(hào),無論是寫入還是查詢都一樣,后面的查尋語句中,num 字段是數(shù)字型,所以前后就沒有單引號(hào)了,Atime 字段是時(shí)間型所以前后也要加單引號(hào)。
最重要的是以ID查詢,ID字段是唯一的并且數(shù)字類型,很明顯查詢ID號(hào)時(shí)前后也不能有單引號(hào)
conn.execute "update Counts set counts='"&counts&"' where id='"&id&"'" '錯(cuò)誤寫法
conn.execute "update Counts set counts='"&counts&"' where id="&id '正確寫法
二、ACCESS 數(shù)據(jù)庫(kù)連接
通常數(shù)據(jù)庫(kù)連接有兩種方式,新手基本不知道用哪一種方式,或者在什么情況下用哪一種,又或者不知道兩者的原理
①直接連接數(shù)據(jù)庫(kù)文件
Set conn = Server.CreateObject("ADODB.Connection")
conn.Open "DRIVER={Microsoft Access Driver (*.mdb)}; DBQ="&Server.MapPath("database/yanhang.mdb")
②通過數(shù)據(jù)源來連接數(shù)據(jù)庫(kù)文件
Set conn = Server.CreateObject("ADODB.Connection")
conn.Open "Provider=Microsoft.Jet.OLEDB.4.0; Data Source="&Server.MapPath("database/yanhang.mdb")
那么,兩者到底哪一個(gè)好呢,當(dāng)然是第二種,因?yàn)榈谝环N其實(shí)就是客戶端瀏覽器直接讀取數(shù)據(jù)庫(kù)的,所以安全方面差很多,第二種通過數(shù)據(jù)源連接,是以服務(wù)器數(shù)據(jù)源工具連接的,與客戶端沒關(guān)系,所以數(shù)據(jù)庫(kù)不會(huì)暴露給客戶端,安全系數(shù)高很多。
ACCESS 數(shù)據(jù)庫(kù)對(duì)應(yīng)程序的應(yīng)用:①直接連接數(shù)據(jù)庫(kù)文件
conn.Open "DRIVER={Microsoft Access Driver (*.mdb)}; DBQ="&Server.MapPath("database/yanhang.mdb")
這樣的數(shù)據(jù)庫(kù)連接方式,添加語句:
set rs=server.createobject("adodb.recordset") '(正確寫法)
rs.open "select * from dndj",conn,1,3
rs.addnew
rs("bh") = bh
rs("bm") = bm
rs("xm") = xm
rs("xsq") = xsq
rs.update
rs.close
set rs=nothing
set rs=server.createobject("adodb.recordset") '(錯(cuò)誤寫法)
sql="insert into dndj(bh,bm,xm,xsq) values('bh','bm','xm','xsq')"
rs.open sql,conn,1,3
ACCESS 數(shù)據(jù)庫(kù)對(duì)應(yīng)程序的應(yīng)用:②通過數(shù)據(jù)源來連接數(shù)據(jù)庫(kù)文件
conn.Open "Provider=Microsoft.Jet.OLEDB.4.0; Data Source="&Server.MapPath("database/yanhang.mdb")
這樣的數(shù)據(jù)庫(kù)連接方式,添加語句:
conn.execute "insert into dndj(bh,bm,xm,xsq) values('"&bh&"','"&bm&"','"&xm&"','"&xsq&"')" '(正確寫法)
set rs=server.createobject("adodb.recordset") '(錯(cuò)誤寫法)
sql="insert into dndj(bh,bm,xm,xsq) values('bh','bm','xm','xsq')"
rs.open sql,conn,1,3
三、雙引號(hào)的應(yīng)用
通常我們寫超級(jí)連接這樣 <a href="abc.asp?id=<%=rs("id")%>">超級(jí)連接</a>
但要是把這個(gè)超級(jí)連接編譯進(jìn)asp里面呢
response.write "<a href=""abc.asp?id="&rs("id")&""">超級(jí)連接</a>" '(正確寫法)
response.write "<a href='abc.asp?id="&rs("id")&"'>超級(jí)連接</a>" '(正確寫法)
response.write "<a href=abc.asp?id="&rs("id")&">超級(jí)連接</a>" '(正確寫法)
response.write "<a href="abc.asp?id=<%=rs("id")%>">超級(jí)連接</a>" '(錯(cuò)誤寫法)
response.write "<a href="abc.asp?id="&rs("id")&"">超級(jí)連接</a>" '(錯(cuò)誤寫法)
表單編譯進(jìn)asp里 <input type="text" name="id" value="<%rs("id")%>" />
response.write "<input type=""text"" name=""id"" value="""&rs("id")&""" />" '(正確寫法) 注意:這里有三個(gè)雙引號(hào)
response.write "<input type='text' name='id' value='"&rs("id")&"' />" '(正確寫法)
response.write "<input type=text name=id value="&rs("id")&" />" '(正確寫法)
response.write "<input type="text" name="id" value="<%=rs("id")%>" />" '(錯(cuò)誤寫法)
response.write "<input type="text" name="id" value=""&rs("id")&"" />" '(錯(cuò)誤寫法)
相關(guān)文章
asp HTTP_X_FORWARDED_FOR和REMOTE_ADDR
HTTP_X_FORWARDED_FOR與REMOTE_ADDR的區(qū)別.2009-04-04ASP多條件查詢功能實(shí)現(xiàn)代碼(多關(guān)鍵詞查詢)
今天在用asp增加一個(gè)多條件查詢,標(biāo)題可以包括多個(gè)關(guān)鍵詞,這樣提高匹配,防止內(nèi)容重復(fù)等2014-05-05asp下tag的實(shí)現(xiàn),簡(jiǎn)單介紹與部分代碼
asp下tag的實(shí)現(xiàn),簡(jiǎn)單介紹與部分代碼...2007-03-03ASP獲取ACCESS數(shù)據(jù)庫(kù)表名及結(jié)構(gòu)的代碼
此方法可獲得ACCESS數(shù)據(jù)的表名及其結(jié)構(gòu),數(shù)據(jù)類型等... 程序過濾了幾個(gè)ACCESS數(shù)據(jù)庫(kù)的幾個(gè)隱藏表(可能是導(dǎo)致ACCESS數(shù)據(jù)庫(kù)刪除數(shù)據(jù)還會(huì)變大的原因)2008-08-08ASP動(dòng)態(tài)級(jí)聯(lián)菜單實(shí)現(xiàn)代碼
asp級(jí)聯(lián)菜單效果代碼2008-04-04ASP與Excel結(jié)合生成數(shù)據(jù)表和Chart圖的代碼
ASP與Excel結(jié)合生成數(shù)據(jù)表和Chart圖的代碼,需要的朋友可以參考下。2009-12-12