ASP SQL防注入的方法
更新時間：2008年12月25日 12:26:09 作者：
前一篇我們介紹了一種防SQL注入的終極方法，也就是最原始、最簡單、最有效也是最通用的方法，就是數(shù)據(jù)類型的檢查加單引號的處理，具體的內(nèi)容前面一篇已經(jīng)介紹過了，這里我就不重復了
下面我們將要介紹另一種在ASP里防SQL注入攻擊的方法，該方法不僅僅在ASP里適用，實際上可以在任何使用ADO對象模型與數(shù)據(jù)庫交互的語言中，準確的說稱之為基于ADO對象模型的防SQL注入的方法或許更恰當些。好了廢話不說了，來看看代碼
Dim conn,cmd,pra
set conn=server.createobject("adodb.connection")
conn.Open "…………" '這里省略數(shù)據(jù)庫連接字
set cmd=server.createobject("adodb.Command")
set pra=server.createobject("adodb.Parameter")
cmd.ActiveConnection = conn
cmd.CommandText = "update news set title=? where id =?"
cmd.CommandType = adCmdText
Set pra = cmd.CreateParameter("title", adVarWChar, adParamInput, 50, "1'2'3")
cmd.Parameters.Append pra
Set pra = cmd.CreateParameter("id", adInteger, adParamInput, , 10)
cmd.Parameters.Append pra
cmd.Execute
news表的id字段是Integer型的,title字段是nvarchar(50)型的，執(zhí)行的結(jié)果是把news表中id字段為10的記錄的title字段的內(nèi)容改成“1'2'3”
復制代碼 代碼如下:
Dim conn,cmd,pra
set conn=server.createobject("adodb.connection")
conn.Open "…………" '這里省略數(shù)據(jù)庫連接字
set cmd=server.createobject("adodb.Command")
set pra=server.createobject("adodb.Parameter")
cmd.ActiveConnection = conn
cmd.CommandText = "update news set title=? where id =?"
cmd.CommandType = adCmdText
Set pra = cmd.CreateParameter("title", adVarWChar, adParamInput, 50, "1'2'3")
cmd.Parameters.Append pra
Set pra = cmd.CreateParameter("id", adInteger, adParamInput, , 10)
cmd.Parameters.Append pra
cmd.Execute
news表的id字段是Integer型的,title字段是nvarchar(50)型的，執(zhí)行的結(jié)果是把news表中id字段為10的記錄的title字段的內(nèi)容改成“1'2'3”
相關(guān)文章
Jquery實現(xiàn)點擊按鈕,連續(xù)地向textarea中添加值的實例代碼
本篇文章主要是對Jquery實現(xiàn)點擊按鈕,連續(xù)地向textarea中添加值的實例代碼進行了介紹，需要的朋友可以過來參考下，希望對大家有所幫助2014-03-03
Bootstrap是最流行的前端開發(fā)框架。本文涉及到bootstrap的特性介紹，本文介紹的非常詳細，具有參考借鑒價值，感興趣的朋友一起看看吧2016-10-10
這篇文章主要介紹了jQuery中ztree 點擊文本框彈出下拉框的實例代碼 的相關(guān)資料,需要的朋友可以參考下2017-02-02
jquery $.ajax()取xml數(shù)據(jù)的小問題解決方法
今天想做一個用$.ajax()從xml中讀取數(shù)據(jù)的這么一個異步交互過程2010-11-11
這篇文章主要為大家詳細介紹了Jquery Easyui表單組件Form的使用方法，具有一定的參考價值，感興趣的小伙伴們可以參考一下2016-12-12
正如標題所言肯定是js代碼寫錯的問題，經(jīng)檢查，果然發(fā)現(xiàn)問題在此與大家分享下以免有同樣的錯誤發(fā)生2013-09-09
JQuery中判斷一個元素下面是否有內(nèi)容或者有某個標簽的判斷代碼
網(wǎng)站開發(fā)時，我們時常需要把沒有內(nèi)容的標簽隱藏或者去掉。在用JQ有兩種好的解決辦法2012-02-02
這篇文章主要介紹了jQuery實現(xiàn)獲取多選框的值,結(jié)合實例形式分析了jQuery事件響應(yīng)及頁面元素屬性獲取相關(guān)操作技巧,需要的朋友可以參考下2020-02-02
這篇文章主要介紹了jquery任意位置浮動固定層插件用法,實例分析了jQuery浮動層插件的相關(guān)使用技巧,需要的朋友可以參考下2015-05-05
在逛博客中無意中看到這個插件，一下就吸引住了我，于是就自己在網(wǎng)上找了些資料實踐了一下2011-08-08