asp执行带参数的sql语句实例

这篇文章主要介绍了asp执行带参数的sql语句实例,参数化SQL语句可以有效的防止SQL注入漏洞,需要的朋友可以参考下

asp执行带参数的sql语句，需要向sql语句添加参数，可以有效屏蔽SQL注入，源代码如下：

var conn = Server.CreateObject(ADODB.Connection);

conn.ConnectionString = Provider=Microsoft.Jet.OLEDB.4.0;Data Source= + Server.MapPath(Test.mdb);

conn.Open();

var cmd = Server.CreateObject(ADODB.Command);

cmd.ActiveConnection = conn;

cmd.CommandType = 1;

cmd.CommandText = SELECT TOP 1 * FROM [User] WHERE UserName = ? AND Password = ?;

cmd.Parameters.Append(cmd.CreateParameter(@UserName, 200, 1, 20, user01));

cmd.Parameters.Append(cmd.CreateParameter(@Password, 200, 1, 16, 123456));

var rs = cmd.Execute();

Response.Write(rs(UserId).value);

rs.Close();

conn.Close();