我要评论
最近因项目需要用access做数据库开发web项目
看论坛上还许多人问及access被注入的安全问题
许多人解决的方法仍然是用replace替换特殊字符，然而这样做也并没有起到太大做用
今天我就把我用access参数化查询的一些方法和经验和大家分享
希望对大家有所启发，有写的不对的地方希望高手们多多指教
asp.net 用oledbcommand的new oledbparameter创建参数货查询
asp用command的createparameter 方法创建参数化查询
(sql储存过程查询也是用这个方法建立的)
asp.net c#语法
----------------------------------------------------------------------------
----------------------------------------------------------------------------
asp vbscript语法
----------------------------------------------------------------------------
---------------------------------------------------------------------------
与上面基本相同不同的地方法是asp在对参数的表达上面不同
129为adchar，1就是指示输入参数(是其实是默认值)
大家请参阅microsoft的adovb.inc：
- 站内搜索
发表评论