讲师中心 微信公众号
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机游戏
最近更新
首页 > web前端 > js教程 > 正文

ASP SQL防注入的方法_jquery

php中文网
发布： 2016-05-16 18:57:12
原创
1620人浏览过

下面我们将要介绍另一种在ASP里防SQL注入攻击的方法，该方法不仅仅在ASP里适用，实际上可以在任何使用ADO对象模型与数据库交互的语言中，准确的说称之为基于ADO对象模型的防SQL注入的方法或许更恰当些。好了废话不说了，来看看代码

翱翔购物SoarShop 2005
翱翔购物SoarShop 2005

1) 用户无需考虑系统的设计、安装、维护，会上网就会操作；2) 美观、友好的展示页面，顾客可以方便地查询、订购商品；　3) 用户可以方便、自主地定义各种商品信息、调整页面布局；　4) 网站采用MD5不可逆转加密以及防SQL注入；5) 商品价格后台成批修改,创目前商城之首;

翱翔购物SoarShop 2005 0
查看详情 翱翔购物SoarShop 2005
复制代码 代码如下:

Dim conn,cmd,pra
set conn=server.createobject("adodb.connection")
conn.Open "…………" '这里省略数据库连接字

set cmd=server.createobject("adodb.Command")
set pra=server.createobject("adodb.Parameter")
cmd.ActiveConnection = conn

cmd.CommandText = "update news set title=? where id =?"
cmd.CommandType = adCmdText

Set pra = cmd.CreateParameter("title", adVarWChar, adParamInput, 50, "1'2'3")
cmd.Parameters.Append pra

Set pra = cmd.CreateParameter("id", adInteger, adParamInput, , 10)
cmd.Parameters.Append pra

cmd.Execute

news表的id字段是Integer型的,title字段是nvarchar(50)型的，执行的结果是把news表中id字段为10的记录的title字段的内容改成“1'2'3”

大家都在看：

最佳 Windows 性能的顶级免费优化软件
最佳 Windows 性能的顶级免费优化软件

每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。

下载
来源：php中文网
收藏 点赞
上一篇：js实现的验证，学习用js控制td_javascript技巧 下一篇：不要小看注释掉的JS 引起的安全问题_javascript技巧
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
最新问题
javascript的性能如何优化_有哪些常见的优化技巧？ JavaScript性能优化的核心是减少主线程阻塞、降低内存占用、提升执行效率，关键在于让浏览器更轻松完成渲染和交互，需聚焦重排重绘控制、高效数组操作、合理事件与内存管理、代码分割懒加载，并借助Performance面板持续定位瓶颈。
2025-12-18 05:13:25
476
JavaScript下载功能_javascript文件操作 前端可通过Blob和a[download]实现文件下载，如文本、JSON、CSV等；利用URL.createObjectURL创建临时链接，动态触发下载，适用于导出数据场景。
2025-12-18 05:11:18
212
Javascript中的可选链操作符是什么？ 可选链操作符（?.）用于安全访问嵌套属性或调用方法，遇null/undefined时返回undefined而非报错；支持属性访问、方法调用、数组索引，常与??结合提供默认值，但不可用于赋值或delete。
2025-12-18 05:01:24
165
什么是Javascript的立即执行函数表达式？ IIFE是定义后立即执行的函数表达式，用于创建独立作用域、避免全局污染；需用括号或运算符强制解析为表达式，支持传参，现代可用模块和块级作用域替代，但老项目、循环绑定索引等场景仍适用。
2025-12-18 03:59:28
314
javascript如何迭代数组_ forEach怎么用 forEach是JavaScript中用于遍历数组并执行副作用操作的常用方法，接收含item、index、array参数的回调函数，但无法中断循环、不返回新数组、不能增删元素。
2025-12-18 02:13:09
281
javascript中的服务端渲染是什么_它如何改善SEO和性能 服务端渲染（SSR）通过服务器生成完整HTML提升SEO和首屏性能：爬虫可直接抓取语义化内容，加快首次有效绘制，但需处理跨环境兼容、服务端压力与状态同步等问题。
2025-12-17 23:07:02
147
javascript如何实现加密_Web Crypto API有哪些基本操作 JavaScript加密主要依靠WebCryptoAPI，支持RSA/AES-GCM/SHA-256/ECDSA等算法，需在安全上下文中运行；RSA用于非对称加密与签名，AES-GCM适合高速对称加密并带认证，SHA-256用于不可逆哈希，ECDSA用于身份认证；所有操作需注意密钥导出、IV唯一性、加盐迭代等安全细节。
2025-12-17 23:06:16
351
javascript中如何实现桌面通知？_javascript的通知系统如何设计？ JavaScript桌面通知依赖NotificationAPI，需HTTPS环境与用户授权，核心是封装权限管理、消息队列、去重及降级策略。
2025-12-17 23:05:15
660
如何实现拖放功能_javascript中拖放API怎么用？ JavaScript拖放功能基于原生DragandDropAPI，需设draggable="true"并按序处理dragstart、dragenter、dragover、drop等7个事件，且关键步骤须调用preventDefault。
2025-12-17 23:04:02
659
javascript的angular是什么_它有哪些特点？ Angular是基于TypeScript的前端框架，非JavaScript子集；具备组件化、模块化（NgModule）、依赖注入、RxJS响应式流、强类型等特性；与AngularJS不兼容；适合中大型企业级应用。
2025-12-17 23:03:12
274
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部