国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > 編程 > ASP > 正文

asp執行帶參數的sql語句實例

2020-07-27 12:41:47
字體:
來源:轉載
供稿:網友

asp執行帶參數的sql語句,需要向sql語句添加參數,可以有效屏蔽SQL注入,源代碼如下:

復制代碼 代碼如下:

var conn = Server.CreateObject("ADODB.Connection");
conn.ConnectionString = "Provider=Microsoft.Jet.OLEDB.4.0;Data Source=" + Server.MapPath("Test.mdb");
conn.Open();
var cmd = Server.CreateObject("ADODB.Command");
cmd.ActiveConnection = conn;
cmd.CommandType = 1;
cmd.CommandText = "SELECT TOP 1 * FROM [User] WHERE UserName = ? AND Password = ?";
cmd.Parameters.Append(cmd.CreateParameter("@UserName", 200, 1, 20, "user01"));
cmd.Parameters.Append(cmd.CreateParameter("@Password", 200, 1, 16, "123456"));
var rs = cmd.Execute();
Response.Write(rs("UserId").value);
rs.Close();
conn.Close();

發表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發表
主站蜘蛛池模板: 伊宁市| 宜阳县| 蒲江县| 平武县| 高雄市| 诸城市| 吴旗县| 柳林县| 万州区| 梧州市| 同仁县| 临江市| 习水县| 讷河市| 苏尼特右旗| 汤阴县| 札达县| 枣庄市| 泽库县| 商河县| 西乌| 老河口市| 楚雄市| 拜泉县| 襄樊市| 开江县| 三穗县| 莫力| 吕梁市| 辛集市| 托克逊县| 潼南县| 平潭县| 鹰潭市| 阿图什市| 兴隆县| 昭平县| 吉水县| 昭平县| 广安市| 榕江县|