asp参数化的方法添加一条数据到表中,这种方法的最大的好处就是防止sql注入,方法如下:
Public Function Add() Dim strType strType = 0 Set Cmd = Server.CreateObject("ADODB.Command") oSQL = "InSert Into [HL_News](ClassId,title) Values(?,?)" With Cmd .ActiveConnection = Conn .CommandType = 1 .CommandText = oSQL .Prepared = True .Parameters(0).Value = sNewsClassId .Parameters(1).Value = sNewsTitle .Execute strType End With Set Cmd = Nothing Add = strType End Function(鼠标移到代码上去,在代码的顶部会出现四个图标,第一个是查看源代码,第二个是复制代码,第三个是打印代码,第四个是帮助)
最新相关教程
热门教程
Copyright(C)2013-2017版权所属asp编程网