下面我們將要介紹另一種在ASP里防SQL注入攻擊的方法，該方法不僅僅在ASP里適用，實際上可以在任何使用ADO對象模型與數據庫交互的語言中，準確的說稱之為基于ADO對象模型的防SQL注入的方法或許更恰當些。好了廢話不說了，來看看代碼 代碼如下: Dim conn,cmd,pra set conn=server.createobject("adodb.connection") conn.Open "…………" '這里省略數據庫連接字
set cmd=server.createobject("adodb.Command") set pra=server.createobject("adodb.Parameter") cmd.ActiveConnection = conn
cmd.CommandText = "update news set title=? where id =?" cmd.CommandType = adCmdText
Set pra = cmd.CreateParameter("title", adVarWChar, adParamInput, 50, "1'2'3") cmd.Parameters.Append pra
Set pra = cmd.CreateParameter("id", adInteger, adParamInput, , 10) cmd.Parameters.Append pra
